Через критичний рівень небезпеки власникам сайтів рекомендується негайно оновити свої інсталяції PHP. Можливо, ваш веб-хостинг уже працює над оновленням PHP та впровадженням правил брандмауера веб-застосунків (WAF) для пом’якшення вразливостей, проте вам все одно слід перевірити наявність оновлень у вашого хостинг-провайдера і, за потреби, оновити PHP якомога швидше.
У WordPress ви можете переглянути, яка версія PHP використовується на вашому сайті, у розділі «Інструменти» > «Здоров’я сайту» > «Інформація» > «Сервер». Багато хостинг-провайдерів також надають цю інформацію в панелі керування хостингом.
Ці вразливості не є специфічними для WordPress і стосуються будь-якого сервера, на якому розміщено PHP-застосунок. Оновлення WordPress для усунення цих проблем не потрібне і не планується.
Версії PHP до 8.2 більше не отримують оновлень безпеки від проєкту PHP.
Якщо ваш сайт працює на старішій версії і ви самостійно керуєте веб-хостингом, вам слід розглянути можливість відключити сервер від мережі на час підготовки до оновлення на новішу версію PHP. Цю пораду публікують кілька національних агенцій з кібербезпеки. Цитата з Національного центру кібербезпеки Великої Британії:
Якщо негайне усунення неможливе, організаціям слід розглянути можливість відключення системи від мережі до моменту повного пом’якшення загрози.
Додаткова інформація на wordpress.org: