پی ایچ پی کی سیکیورٹی ٹیم نے آج (21 اکتوبر 2026) پی ایچ پی میں ہی دو اہم کمزوریوں کے لیے ہنگامی اصلاحات کا اعلان کیا۔
یہ خامی حملہ آور کو لاگ ان کیے بغیر ویب سرور پر کوڈ پر عمل کرنے کی اجازت دے سکتی ہے۔ اس خامی کے بارے میں تفصیلات بھی درست کرنے کے لیے تیار ہونے سے پہلے ہی لیک ہو گئی تھیں، اس لیے حملہ آور پہلے ہی جان سکتے ہیں کہ اسے کیسے استعمال کرنا ہے۔
اگر آپ کی ورڈپریس سائٹ پی ایچ پی کا بغیر پیچ شدہ ورژن چلا رہی ہے، تو آپ کو اسے فوری طور پر اپ ڈیٹ کرنا چاہیے۔
کون سا پی ایچ پی ورژن طے کیا گیا تھا؟
پیچ شدہ ریلیز یہ ہیں:
- پی ایچ پی 8.5.12
- پی ایچ پی 8.4.27
- پی ایچ پی 8.3.36
- پی ایچ پی 8.2.35
اگر آپ PHP 8.1 یا اس سے پہلے کا PHP استعمال کر رہے ہیں، تو آپ کو مندرجہ بالا ورژنز میں سے کسی ایک میں اپ گریڈ کرنے کی ضرورت ہوگی کیونکہ اس ورژن کو اب باقاعدہ سیکیورٹی اپ ڈیٹس موصول نہیں ہوتے ہیں۔
ورڈپریس کور کو اپ ڈیٹ کرنے سے آپ کا پی ایچ پی ورژن تبدیل نہیں ہوتا ہے۔ چونکہ پی ایچ پی ہوسٹنگ سرور پر چلتا ہے، اس لیے اپ ڈیٹ آپ کے ہوسٹنگ اکاؤنٹ یا ہوسٹنگ فراہم کنندہ کے ذریعے کیے جاتے ہیں۔
ابھی کیا کرنا ہے۔
- اپنا پی ایچ پی ورژن چیک کریں۔ اپنے ورڈپریس ڈیش بورڈ سے، اس پر جائیں: ٹولز » سائٹ کی حیثیت‘معلومات’ ٹیب پر کلک کریں اور ‘سرور’ سیکشن کھولیں۔
- سائٹ کا بیک اپ کوئی تبدیلی کرنے سے پہلے۔
- براہ کرم پیچ ورژن میں اپ ڈیٹ کریں۔ آپ عام طور پر اپنے ہوسٹنگ ڈیش بورڈ میں پی ایچ پی ورژنز کو تبدیل کر سکتے ہیں۔ اگر آپ اپنی ترتیبات تلاش نہیں کر سکتے ہیں، تو اپنے میزبان سے اسے پیچ ریلیز کے ساتھ اپ ڈیٹ کرنے کو کہیں۔
- بریک ان کی علامات کی جانچ کریں۔ اپ ڈیٹ نئے حملوں کو روک دے گا، لیکن ان ہیکرز کو نہیں ہٹائے گا جو پہلے ہی گھس چکے ہیں۔ غیر تسلیم شدہ منتظم صارفین اور غیر متوقع طور پر تبدیل شدہ فائلوں کو تلاش کریں۔
براہ کرم مرحلہ وار ہدایات کے لیے درج ذیل گائیڈ سے رجوع کریں: ورڈپریس میں پی ایچ پی ورژن کو کیسے اپ ڈیٹ کریں۔ ہم Bluehost، Hostinger، SiteGround، HostGator، DreamHost، اور WP Engine کا احاطہ کرتے ہیں، اور اگر کوئی اپ ڈیٹ آپ کی سائٹ کو توڑ دے تو کیا کرنا ہے۔
اگر آپ فوری طور پر اپ ڈیٹ کرنے سے قاصر ہیں، تو اپنے ہوسٹنگ فراہم کنندہ سے رابطہ کریں اور درخواست کریں کہ وہ درستگی کا اطلاق کریں۔