Verifique a versão do PHP do seu servidor e aplique as correções
O projeto PHP publicou, em 21 de outubro de 2026, correções para duas vulnerabilidades críticas: CVE-2026-109618 e CVE-2026-109619. As falhas podem afetar tanto integrações que usam PHP quanto lojas em WooCommerce, PrestaShop e Adobe Commerce/Magento.
Para verificar a situação da sua integração, solicite à hospedagem ou à equipe técnica uma avaliação prioritária da versão do PHP e das correções aplicadas. Se a instalação ainda estiver vulnerável, providencie a atualização para uma versão corrigida e compatível com a sua integração.
Versões com as correções
As versões anunciadas pelo projeto PHP são:
| Série do PHP | Versão corrigida |
| 8.2 | 8.2.35 |
| 8.3 | 8.3.36 |
| 8.4 | 8.4.27 |
| 8.5 | 8.5.12 |
A hospedagem pode fornecer um pacote com as correções e outra numeração. Nesse caso, solicite a confirmação de que as correções das duas vulnerabilidades foram aplicadas.
O que fazer
- Verifique o PHP utilizado no servidor. Solicite à hospedagem, agência ou equipe técnica a identificação da versão e a confirmação das correções. Peça a atualização para uma versão corrigida e compatível com a plataforma, os temas, os plugins e a integração.
- Confirme as alternativas para PHP 8.1 ou anterior. Essas versões estão fora do suporte regular do projeto PHP. Consulte a hospedagem sobre um pacote com as correções aplicadas ou um plano prioritário de migração.
- Prepare a atualização antes de alterar a produção. Faça backup e valide o funcionamento da loja ou aplicação, do checkout e dos pagamentos em um ambiente de testes.
- Se a correção não puder ser aplicada imediatamente, peça um prazo e medidas temporárias. Solicite ao responsável técnico a avaliação de medidas para reduzir a exposição, como um firewall de aplicação web (WAF). Essas medidas não substituem a atualização nem tornam a instalação segura.
- Se houver suspeita de comprometimento, acione imediatamente a equipe técnica. Solicite a investigação, a correção do ambiente e a substituição das credenciais potencialmente expostas, incluindo senhas e tokens de integração. Coordene a troca com a contenção e a recuperação: novas credenciais podem ser capturadas se o ambiente continuar comprometido.
Caso tenha dúvidas de qual versão está em uso ou se a correção já foi aplicada, encaminhe este aviso à hospedagem, agência ou equipe responsável pela sua integração.
As versões e as orientações de atualização estão no aviso oficial de segurança do PHP. Saiba mais também em: