На 20 октомври 2026 г. беше преждевременно оповестена информация за две критични уязвимости в сигурността на PHP (CVE-2026-109618 и CVE-2026-109619).

Двете уязвимости вече са отстранени във всички версии на PHP, налични на нашата хостинг платформа.

Инсталирахме официалните актуализации за PHP 8.2 и по-новите версии (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35), както и необходимите корекции за сигурност за по-старите версии на PHP.

Всички корекции са приложени на ниво сървър и не се изискват допълнителни действия от страна на клиентите за отстраняването на тези уязвимости.

Разрешаване на достъп до XML-RPC

Публичният достъп до файла XML-RPC (xmlrpc.php) на нашите сървъри е блокиран по подразбиране, тъй като този файл е обект на чести хакерски атаки. Повече информация на тази тема можете да откриете в статията ни "Грешка "412 Precondition Failed" - използване на mod_security2". Сега може лесно да разрешите достъп до него, следвайки тези стъпки:

Влезте в хостинг Контролния панел > раздел "WordPress мениджър".
Намерете WordPress инсталацията в списъка и натиснете бутона "Управлявай" за нея. Това ще Ви отведе в страницата за управление на WordPress инсталацията.
В подраздела "Сигурност" открийте инструмента "Достъп до XML-RPC" и натиснете плъзгача до него.

Сега може успешно да инсталирате добавки, които изискват достъп до XML-RPC.