Rode PHP-melding in WordPress? Je kunt hem wegklikken

Sinds kort zien sommige klanten een rode melding bovenin hun WordPressKeurigOnline zegtWordPressWordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren.-beheer. Hij is in het Engels en klinkt ernstig:

Warning! Your server reports PHPKeurigOnline zegtPHPPHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. 8.3.35, which is below the upstream release that fixes critical PHP vulnerabilities (remote code execution). This is a server-level PHP issue, not a WordPress or pluginKeurigOnline zegtPluginEen plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. vulnerability. The check only sees the version number PHP reports. Hosting providers and Linux distributions often install that fix without changing the number, so this notice can appear on an already patched server. If your host has been applying PHP security updates, dismiss this notice. Do not open a support ticket because of the version number alone. Contact your host only if you know PHP security updates are not installed.

Het versienummer kan bij jou anders zijn, bijvoorbeeld 8.2.34, 8.4.26 of 7.4.33. Het goede nieuws: bij KeurigOnline is je website veilig. Hieronder lees je waarom.

Waar komt de melding vandaan?

De melding komt van Limit Login Attempts Reloaded. Dat is een veelgebruikte plugin die je inlogpagina beschermt tegen het raden van wachtwoorden. In een recente update kreeg de plugin een extra controle voor het PHP-lek van oktober^[1].

Die controle is eenvoudig. De plugin vergelijkt het versienummer van PHP met de versies die het PHP-team op 21 oktober uitbracht: 8.2.35, 8.3.36, 8.4.27 en 8.5.12^[2]. Is jouw nummer lager, dan verschijnt de melding. Bij PHPKeurigOnline zegtPHPPHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. 8.1 en ouder verschijnt hij altijd, omdat het PHP-team voor die versies geen nieuwe versies meer uitbrengt.

De makers van de plugin weten dat het versienummer niet alles zegt. Dat staat ook in de melding zelf: hostingbedrijven installeren de reparatie vaak zonder dat het nummer verandert. Heeft je hoster de beveiligingsupdates geïnstalleerd, dan mag je de melding wegklikken.

Waarom je website bij ons veilig is

onze terugblik op het PHP-lek.

Op onze shared hostingKeurigOnline zegtShared hostingShared hosting is een hostingvorm waarbij meerdere websites dezelfde serverresources delen.

Je ziet de melding alleen als de plugin op je website staat, en alleen als je bent ingelogd als beheerder. Aan het versienummer zie je dus niet of PHP is bijgewerkt. Daarom hebben we na de update per server en per PHP-versie in het programma zelf gecontroleerd dat de reparatie erin zit. Hoe je dat zelf nagaat, staat in onze technische deepdive.

Wat moet je doen?

Klik de melding weg met het kruisje rechts in de melding. Meer hoef je niet te doen, en je hoeft ons er ook niet over te mailen. De update staat op al onze servers.

Wel geven we je hetzelfde advies als na het PHP-lek: zet je website op de hoogste PHP-versie waarop hij goed werkt, het liefst minimaal PHP 8.4. Nieuwere versies krijgen langer beveiligingsupdates. Hoe je wisselt, lees je in onze handleidingen PHP-versie wijzigen en PHP-versie wijzigen met CloudLinux.

Veelgestelde vragen