Dua kerentanan kritis PHP dengan sebutan PHP2Shell memicu perhatian para pengelola situs web di berbagai platform.
Ancaman keamanan tersebut berpotensi memberikan akses bagi peretas untuk mengambil alih server tanpa memerlukan akun maupun kata sandi.
Potensi Dampak pada Situs WordPress
Website berbasis WordPress juga berisiko terdampak celah keamanan ini apabila server menggunakan bahasa pemrograman PHP yang belum mendapatkan pembaruan patch.
Risiko tersebut sangat perlu diwaspadai oleh para pengguna versi lama, khususnya sebelum rilisan 8.2 yang tidak lagi memperoleh pembaruan dari pengembang.
Pihak WordPress. org menyampaikan pengumuman resmi terkait masalah tersebut pada hari Rabu (21/10/2026).
Dua celah kerentanan tersebut teridentifikasi sebagai CVE-2026-109618 dan CVE-2026-109619.
Kedua celah itu mempunyai tingkat keparahan yang sangat tinggi dengan skor 9,2 dari skala 10 berdasarkan sistem penilaian CVSS 4.0.
Solusi dan Cara Memeriksa Versi PHP
Pembaruan tema, plugin, maupun inti WordPress tidak cukup untuk mengatasi celah kerentanan PHP2Shell.
Para pengembang telah menyediakan pembaruan melalui versi 8.2.35, 8.3.36, 8.4.27, dan 8.5.12.
Pemilik situs dapat melakukan pemeriksaan versi PHP melalui menu Tools lalu pilih Site Health di dalam dashboard administrator.
