{"id":2065,"date":"2026-10-22T15:18:09","date_gmt":"2026-10-22T15:18:09","guid":{"rendered":"https:\/\/orkenyi.hu\/?p=2065"},"modified":"2026-10-22T15:21:37","modified_gmt":"2026-10-22T15:21:37","slug":"php2shell-php-biztonsagi-hiba-wordpress","status":"publish","type":"post","link":"https:\/\/orkenyi.hu\/en\/php2shell-php-biztonsagi-hiba-wordpress\/","title":{"rendered":"PHP2Shell: s\u00falyos PHP biztons\u00e1gi hiba, mit jelent a WordPress oldaladnak?"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>R\u00f6viden:<\/strong> ha WordPress oldalad van, m\u00e9g ma n\u00e9zd meg, milyen PHP verzi\u00f3 fut alatta. A 8.5.12, 8.4.27, 8.3.36 \u00e9s 8.2.35 vagy \u00fajabb verzi\u00f3 biztons\u00e1gos. Ha enn\u00e9l r\u00e9gebbi sz\u00e1m l\u00e1tszik, k\u00e9rdezz r\u00e1 a t\u00e1rhelyszolg\u00e1ltat\u00f3dn\u00e1l, ha pedig PHP 8.1 vagy m\u00e9g r\u00e9gebbi fut az oldalad alatt, v\u00e1lts legal\u00e1bb 8.2-re.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Okt\u00f3ber 21-\u00e9n a PHP fejleszt\u0151i kiadtak egy s\u00fcrg\u0151s biztons\u00e1gi friss\u00edt\u00e9st. Nem egy szok\u00e1sos, \u00e1tfutok rajta \u00e9s megyek tov\u00e1bb t\u00edpus\u00fa friss\u00edt\u00e9sr\u0151l van sz\u00f3. A k\u00e9t jav\u00edtott hiba (CVE-2026-109618 \u00e9s CVE-2026-109619, k\u00f6z\u00f6s nev\u00fck\u00f6n PHP2Shell) azt teszi lehet\u0151v\u00e9, hogy valaki bejelentkez\u00e9s n\u00e9lk\u00fcl, t\u00e1volr\u00f3l futtasson k\u00f3dot a szerveren, amin a weboldalad fut.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Az elm\u00falt k\u00e9t napban v\u00e9gigolvastam, mit \u00edrnak err\u0151l a hazai WordPress-es szakmai k\u00f6z\u00f6ss\u00e9gek (<a href=\"https:\/\/www.facebook.com\/groups\/wpcsoport\" target=\"_blank\" rel=\"noopener\">WordPress fejleszt\u0151k \u00e9s felhaszn\u00e1l\u00f3k csoportja<\/a>, <a href=\"https:\/\/www.facebook.com\/groups\/hellowp.klub\" target=\"_blank\" rel=\"noopener\">HelloWP Klub<\/a> \u00e9s <a href=\"https:\/\/www.facebook.com\/groups\/1218392018522970\" target=\"_blank\" rel=\"noopener\">Seg\u00edt\u0151k\u00e9sz WordPress-esek<\/a> Facebook csoportok), a nemzetk\u00f6zi fejleszt\u0151i f\u00f3rumok \u00e9s a hivatalos figyelmeztet\u00e9sek. Ebben a cikkben \u00f6sszeszedem, mit jelent ez egy \u00e1tlagos WordPress oldal tulajdonos\u00e1nak, hogyan ellen\u0151rizd az oldaladat, \u00e9s mit k\u00e9rj a t\u00e1rhelyszolg\u00e1ltat\u00f3dt\u00f3l.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mi az a PHP, \u00e9s mi\u00e9rt \u00e9rint ez t\u00e9ged?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A PHP az a program a szerveren, ami a WordPress-t futtatja. Minden alkalommal, amikor valaki megnyitja az oldaladat, a PHP rakja \u00f6ssze neki a tartalmat. Ha WordPress oldalad van, akkor PHP-n fut, nincs mese.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A mostani hiba nem a WordPress-ben, nem egy b\u0151v\u00edtm\u00e9nyben \u00e9s nem a sablonban van, hanem eggyel lejjebb, mag\u00e1ban a PHP-ban. Ez\u00e9rt teljesen mindegy, mennyire rendben tartod a b\u0151v\u00edtm\u00e9nyeidet: ha a szerveren sebezhet\u0151 PHP verzi\u00f3 fut, <strong class=\"alahuzas\">az oldalad t\u00e1madhat\u00f3<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mennyire komoly a helyzet?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong class=\"alahuzas nagy\">Nagyon.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e9h\u00e1ny t\u00e9ny, hogy l\u00e1sd a s\u00faly\u00e1t:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>A hiba a 10-es sk\u00e1l\u00e1n 9,2-es besorol\u00e1st kapott, egyes kutat\u00f3k szerint m\u00e9g enn\u00e9l is s\u00falyosabb.<\/li>\n\n<li>Az amerikai kiberbiztons\u00e1gi hivatal (CISA), az NSA, a francia ANSSI \u00e9s az uni\u00f3s <a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/\" target=\"_blank\" rel=\"noopener\">CERT-EU<\/a> is k\u00fcl\u00f6n figyelmeztet\u00e9st adott ki. A CERT-EU egyenesen azt javasolta, hogy aki nem tud id\u0151ben friss\u00edteni, az kapcsolja le a szervert.<\/li>\n\n<li>A kutat\u00f3k nyilv\u00e1nosan bemutatt\u00e1k a t\u00e1mad\u00e1st WordPress, Joomla \u00e9s Drupal oldalakon is, bejelentkez\u00e9s n\u00e9lk\u00fcl.<\/li>\n\n<li>A t\u00e1mad\u00e1sok azonnal elindultak. A hazai szakmai csoportokban t\u00f6bben jelezt\u00e9k, hogy a kiad\u00e1s ut\u00e1n kb. 20 perccel m\u00e1r j\u00f6ttek a botok, \u00e9s volt, akinek egyetlen nap alatt hat oldal\u00e1t t\u00f6rt\u00e9k fel.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Egy \u00e9rdekess\u00e9g a h\u00e1tt\u00e9rb\u0151l: a hib\u00e1s k\u00f3dr\u00e9szek egy r\u00e9sze eg\u00e9szen a PHP 5.4-es verzi\u00f3j\u00e1ig, vagyis 2012-ig ny\u00falik vissza. Egy 2024-es biztons\u00e1gi \u00e1tvil\u00e1g\u00edt\u00e1son m\u00e1r felmer\u00fclt a gyan\u00fa, de akkor nem siker\u00fclt bizony\u00edtani, hogy t\u00e9nylegesen kihaszn\u00e1lhat\u00f3. Most siker\u00fclt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Melyik PHP verzi\u00f3 biztons\u00e1gos?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A jav\u00edtott verzi\u00f3k <a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-21-5\" target=\"_blank\" rel=\"noopener\">a PHP hivatalos biztons\u00e1gi k\u00f6zlem\u00e9nye<\/a> szerint:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>PHP 8.5.12 vagy \u00fajabb<\/li>\n\n<li>PHP 8.4.27 vagy \u00fajabb<\/li>\n\n<li>PHP 8.3.36 vagy \u00fajabb<\/li>\n\n<li>PHP 8.2.35 vagy \u00fajabb<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong class=\"alahuzas\">Fontos, hogy itt nem el\u00e9g az els\u0151 k\u00e9t sz\u00e1m.<\/strong> Ha a t\u00e1rhelyeden azt l\u00e1tod, hogy PHP 8.3, az m\u00e9g semmit nem jelent: a 8.3.35 sebezhet\u0151, a 8.3.36 nem. Ugyanez igaz a t\u00f6bbi verzi\u00f3ra is.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>PHP 8.1 \u00e9s r\u00e9gebbi:<\/strong> ezek hivatalosan m\u00e1r nem kapnak jav\u00edt\u00e1st. N\u00e9h\u00e1ny szolg\u00e1ltat\u00f3 visszamen\u0151leg is kiadott foltozott v\u00e1ltozatot, m\u00e9g a 7.4-hez is, de erre ne \u00e9p\u00edts. Ha az oldalad ilyen r\u00e9gi verzi\u00f3n fut, most j\u00f6tt el az id\u0151, hogy \u00e1t\u00e1lljon legal\u00e1bb 8.2-re. El\u0151tte mindenk\u00e9pp legyen friss ment\u00e9s, mert egy r\u00e9gi oldaln\u00e1l egy PHP v\u00e1lt\u00e1s elt\u00f6rhet b\u0151v\u00edtm\u00e9nyeket. Err\u0151l a friss\u00edt\u00e9si dilemm\u00e1r\u00f3l b\u0151vebben a <a href=\"https:\/\/orkenyi.hu\/wordpress-7-frissites-most\/\">WordPress 7.0 friss\u00edt\u00e9sr\u0151l sz\u00f3l\u00f3 cikkemben<\/a> \u00edrtam.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Hogyan n\u00e9zd meg, milyen PHP fut az oldalad alatt?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A legegyszer\u0171bb \u00fat a WordPress admin fel\u00fclet\u00e9n kereszt\u00fcl vezet:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>L\u00e9pj be a WordPress adminba.<\/li>\n\n<li>Menj az Eszk\u00f6z\u00f6k &gt; Webhely eg\u00e9szs\u00e9g men\u00fcpontra.<\/li>\n\n<li>Kattints az Inf\u00f3 f\u00fclre, \u00e9s nyisd le a Szerver r\u00e9szt.<\/li>\n\n<li>Itt l\u00e1tod a PHP pontos, h\u00e1rom sz\u00e1mb\u00f3l \u00e1ll\u00f3 verzi\u00f3j\u00e1t.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Mi\u00e9rt mutat r\u00e9gi verzi\u00f3t, ha a t\u00e1rhelyes azt mondja, jav\u00edtott\u00e1k?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ez okozta az elm\u00falt napok legnagyobb zavar\u00e1t, rengeteg k\u00e9rd\u00e9st l\u00e1ttam r\u00f3la.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sok t\u00e1rhelyszolg\u00e1ltat\u00f3 (f\u0151leg a CloudLinux-ot haszn\u00e1l\u00f3k) nem l\u00e9p fel az \u00faj verzi\u00f3sz\u00e1mra, hanem a megl\u00e9v\u0151 verzi\u00f3ba \u00e9p\u00edti bele a jav\u00edt\u00e1st. Ezt h\u00edvj\u00e1k backportol\u00e1snak. Ilyenkor a WordPress tov\u00e1bbra is azt \u00edrja ki, hogy p\u00e9ld\u00e1ul PHP 8.2.34, pedig a h\u00e1tt\u00e9rben m\u00e1r a jav\u00edtott k\u00f3d fut.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hogyan tudod ezt ellen\u0151rizni? Ha van hozz\u00e1f\u00e9r\u00e9sed, a szerver a PHP pontos \u00e9p\u00edt\u00e9si d\u00e1tum\u00e1t (Build Date) is megmutatja. Ha ez okt\u00f3ber 21-e vagy k\u00e9s\u0151bbi, j\u00f3 es\u00e9llyel a jav\u00edtott v\u00e1ltozat fut. Ha ezt nem tudod megn\u00e9zni, a legbiztosabb, ha \u00edr\u00e1sban r\u00e1k\u00e9rdezel a szolg\u00e1ltat\u00f3n\u00e1l. Lent adok hozz\u00e1 k\u00e9sz levelet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mit csin\u00e1lj most? L\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. N\u00e9zd meg a PHP verzi\u00f3t<\/strong> a fent le\u00edrt m\u00f3don.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Ha nem a jav\u00edtott verzi\u00f3 l\u00e1tszik, \u00edrj a t\u00e1rhelyszolg\u00e1ltat\u00f3nak.<\/strong> Ne v\u00e1rj a k\u00f6vetkez\u0151 karbantart\u00e1sig. A hazai szolg\u00e1ltat\u00f3k nagyon elt\u00e9r\u0151en reag\u00e1ltak: volt, aki az els\u0151 \u00e9jszaka mindent friss\u00edtett, \u00e9s volt, aki egy nappal k\u00e9s\u0151bb is m\u00e9g dolgozott rajta, sokszor mindenf\u00e9le t\u00e1j\u00e9koztat\u00e1s n\u00e9lk\u00fcl. K\u00e9rj \u00edr\u00e1sos v\u00e1laszt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. Ha 8.1-es vagy r\u00e9gebbi PHP-n vagy,<\/strong> k\u00e9sz\u00edts ment\u00e9st, \u00e9s v\u00e1lts 8.2-re vagy \u00fajabbra a t\u00e1rhely vez\u00e9rl\u0151pultj\u00e1ban (cPanelben ez \u00e1ltal\u00e1ban a PHP verzi\u00f3 kiv\u00e1laszt\u00e1sa vagy MultiPHP Manager men\u00fc). Ut\u00e1na n\u00e9zd v\u00e9gig az oldalt, hogy minden m\u0171k\u00f6dik-e.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. Ha saj\u00e1t VPS-ed vagy szervered van,<\/strong> akkor a friss\u00edt\u00e9s a te feladatod, nem a szolg\u00e1ltat\u00f3\u00e9. Ilyenkor most azonnal friss\u00edts.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>5. \u00c1tmeneti v\u00e9delemnek j\u00f3 a Cloudflare.<\/strong> A Cloudflare m\u00e1r a hiba nyilv\u00e1noss\u00e1gra ker\u00fcl\u00e9se el\u0151tt be\u00e1ll\u00edtott t\u0171zfalszab\u00e1lyokat a t\u00e1mad\u00e1s ellen, \u00edgy ha az oldalad m\u00f6g\u00f6tte van, kapsz egy kis id\u0151t. De ez csak id\u0151nyer\u00e9s, a hib\u00e1t kiz\u00e1r\u00f3lag a PHP friss\u00edt\u00e9se sz\u00fcnteti meg. Hogy mit csin\u00e1l pontosan a Cloudflare, \u00e9s mi t\u00f6rt\u00e9nik, ha \u0151 maga \u00e1ll le, arr\u00f3l <a href=\"https:\/\/orkenyi.hu\/miert-nem-mukodott-ma-tobb-weboldal-cloudflare-hiba-okozta-az-internal-server-error-es-error-code-500-problemakat\/\">itt \u00edrtam kor\u00e1bban<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">K\u00e9sz lev\u00e9l a t\u00e1rhelyszolg\u00e1ltat\u00f3nak<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ezt bem\u00e1solhatod egy ticketbe vagy e-mailbe:<\/p>\n\n\n\n<div class=\"masolhato-level\"><div class=\"masolhato-level__szoveg\" id=\"php2shell-level\">Tisztelt \u00dcgyf\u00e9lszolg\u00e1lat!<br><br>Okt\u00f3ber 21-\u00e9n a PHP kiadott egy kritikus biztons\u00e1gi friss\u00edt\u00e9st (CVE-2026-109618, CVE-2026-109619). A [domain] oldalam jelenleg PHP [verzi\u00f3] verzi\u00f3n fut. K\u00e9rem, er\u0151s\u00edts\u00e9k meg, hogy a t\u00e1rhelyemen fut\u00f3 PHP m\u00e1r tartalmazza a jav\u00edt\u00e1st (ak\u00e1r \u00faj verzi\u00f3k\u00e9nt, ak\u00e1r backportolt csomagk\u00e9nt), \u00e9s ha m\u00e9g nem, mikorra v\u00e1rhat\u00f3.<br><br>K\u00f6sz\u00f6n\u00f6m!<\/div><button type=\"button\" class=\"masolhato-level__gomb\" onclick=\"var el=document.getElementById(&#039;php2shell-level&#039;),t=el.innerText,b=this;function ok(){b.textContent=&#039;M\u00e1solva \u2713&#039;;setTimeout(function(){b.textContent=&#039;Lev\u00e9l m\u00e1sol\u00e1sa&#039;},2500)}function fb(){var r=document.createRange();r.selectNodeContents(el);var s=getSelection();s.removeAllRanges();s.addRange(r);try{document.execCommand(&#039;copy&#039;)}catch(e){}ok()}if(navigator.clipboard&amp;&amp;window.isSecureContext){navigator.clipboard.writeText(t).then(ok,fb)}else{fb()}\">Lev\u00e9l m\u00e1sol\u00e1sa<\/button><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Honnan tudod, hogy felt\u00f6rt\u00e9k-e m\u00e1r az oldalad?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A mai t\u00e1mad\u00e1sok egyik legrosszabb tulajdons\u00e1ga, hogy sokszor semmi nem l\u00e1tszik. A felt\u00f6rt oldal ugyan\u00fagy m\u0171k\u00f6dik, csak a h\u00e1tt\u00e9rben csendben adatot gy\u0171jt, vagy egy k\u00e9s\u0151bbi t\u00e1mad\u00e1s kiindul\u00f3pontjak\u00e9nt v\u00e1r. N\u00e9h\u00e1ny jel, amire figyelj:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ismeretlen admin felhaszn\u00e1l\u00f3 jelent meg (vagy kapt\u00e1l \u00e9rtes\u00edt\u00e9st \u00faj felhaszn\u00e1l\u00f3r\u00f3l).<\/li>\n\n<li>Az oldal hirtelen lassabb lett, vagy furcsa \u00e1tir\u00e1ny\u00edt\u00e1sok t\u00f6rt\u00e9nnek.<\/li>\n\n<li>A Google keres\u0151ben olyan aloldalaid jelennek meg, amiket nem te hozt\u00e1l l\u00e9tre.<\/li>\n\n<li>A t\u00e1rhelyszolg\u00e1ltat\u00f3 v\u00edrust vagy gyan\u00fas f\u00e1jlt jelez.<\/li>\n\n<li>Kitakar\u00edtottad, de p\u00e1r nap m\u00falva minden visszaj\u00f6n.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ez ut\u00f3bbi most k\u00fcl\u00f6n\u00f6sen gyakori. Az elm\u00falt h\u00f3napokban terjed\u0151 fert\u0151z\u00e9sek t\u00f6bb helyre is elrejtik magukat (rejtett b\u0151v\u00edtm\u00e9nyekbe, id\u0151z\u00edtett feladatokba, s\u0151t az admin b\u00f6ng\u00e9sz\u0151j\u00e9be is), \u00e9s ha csak egy darabot t\u00f6r\u00f6lsz, a t\u00f6bbi vissza\u00e9p\u00edti az eg\u00e9szet. Egy ilyen, titokban oldalakat l\u00e9trehoz\u00f3 fert\u0151z\u00e9st <a href=\"https:\/\/orkenyi.hu\/amikor-a-weboldal-titokban-oldalakat-hoz-letre-egy-cloaking-malware-esettanulmany\/\">ebben az esettanulm\u00e1nyban<\/a> mutattam be r\u00e9szletesen. Ha b\u00e1rmelyik jelet l\u00e1tod, ne k\u00eds\u00e9rletezz egyed\u00fcl, k\u00e9rj szakembert.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">A nagyobb k\u00e9p: nem ez lesz az utols\u00f3<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Az ut\u00f3bbi hetek nem csak a PHP-r\u00f3l sz\u00f3ltak. Volt n\u00e9pszer\u0171 SEO b\u0151v\u00edtm\u00e9ny, aminek hivatalos friss\u00edt\u00e9s\u00e9be k\u00e1rtev\u0151t csemp\u00e9sztek, volt gyors\u00edt\u00f3t\u00e1r b\u0151v\u00edtm\u00e9ny, ami a WordPress 7.1 friss\u00edt\u00e9s ut\u00e1n ezrekn\u00e9l d\u00f6nt\u00f6tte le az oldalt, \u00e9s k\u00f6zben folyamatosan \u00e9rkeztek WordPress biztons\u00e1gi jav\u00edt\u00e1sok. A t\u00e1mad\u00f3k ma m\u00e1r mesters\u00e9ges intelligenci\u00e1val keresik a r\u00e9seket, \u00e9s \u00f3r\u00e1k alatt kihaszn\u00e1lj\u00e1k azokat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ebb\u0151l egy tanuls\u00e1g j\u00f6n ki: <strong class=\"alahuzas\">a weboldal nem egyszer elk\u00e9sz\u00fcl, azt\u00e1n megvan, hanem folyamatos figyelmet ig\u00e9nyel.<\/strong> Valakinek tudnia kell, milyen PHP fut alatta, mikor j\u00f6n s\u00fcrg\u0151s friss\u00edt\u00e9s, \u00e9s mit kell tenni, ha baj van. Ha nincs ilyen ember m\u00f6g\u00f6tted, vagy a kor\u00e1bbi fejleszt\u0151d m\u00e1r nem el\u00e9rhet\u0151, \u00e9rdemes elolvasnod <a href=\"https:\/\/orkenyi.hu\/eltunt-a-fejlesztom-wordpress-karbantartas\/\">ezt a cikket a karbantart\u00e1s \u00e1tv\u00e9tel\u00e9r\u0151l<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Hol \u00e9rdemes k\u00f6vetni az ilyen h\u00edreket?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ha weboldalt \u00fczemeltetsz, \u00e9rdemes k\u00f6vetni n\u00e9h\u00e1ny hazai szakmai k\u00f6z\u00f6ss\u00e9get. Az ilyen h\u00edrek ott sokszor \u00f3r\u00e1kkal hamarabb megjelennek, mint m\u00e1shol, a kommentekben pedig gyakorlati tapasztalatokat is tal\u00e1lsz. Ezt a cikket is az itt olvasott besz\u00e9lget\u00e9sek alapj\u00e1n \u00edrtam:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.facebook.com\/groups\/wpcsoport\" target=\"_blank\" rel=\"noopener\"><strong>WordPress fejleszt\u0151k \u00e9s felhaszn\u00e1l\u00f3k csoportja<\/strong><\/a>: az egyik legakt\u00edvabb hazai WordPress-es k\u00f6z\u00f6ss\u00e9g. Itt jelennek meg els\u0151k\u00e9nt a biztons\u00e1gi figyelmeztet\u00e9sek \u00e9s a WordPress friss\u00edt\u00e9sekr\u0151l sz\u00f3l\u00f3 h\u00edrek, a fejleszt\u0151k pedig itt osztj\u00e1k meg a felt\u00f6r\u00e9sekkel kapcsolatos tapasztalataikat.<\/li>\n\n<li><a href=\"https:\/\/www.facebook.com\/groups\/hellowp.klub\" target=\"_blank\" rel=\"noopener\"><strong>HelloWP Klub<\/strong><\/a>: a HelloWP \u00e9s a HelloPack k\u00f6z\u00f6ss\u00e9ge. Pr\u00e9mium b\u0151v\u00edtm\u00e9nyekr\u0151l, hib\u00e1s friss\u00edt\u00e9sekr\u0151l \u00e9s gyors jav\u00edt\u00e1sokr\u00f3l sz\u00f3l, a mostani PHP hiba kapcs\u00e1n pedig a t\u00e1rhelyszolg\u00e1ltat\u00f3k reakci\u00f3ir\u00f3l is rengeteg hasznos tapasztalat ker\u00fclt ide.<\/li>\n\n<li><a href=\"https:\/\/www.facebook.com\/groups\/1218392018522970\" target=\"_blank\" rel=\"noopener\"><strong>Seg\u00edt\u0151k\u00e9sz WordPress-esek<\/strong><\/a>: j\u00f3 hely kezd\u0151knek \u00e9s halad\u00f3knak is, ha elakadsz egy hib\u00e1val vagy egy felt\u00f6rt oldallal, \u00e9s gyors, gyakorlati seg\u00edts\u00e9get k\u00e9rn\u00e9l.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ha a r\u00e9szletekre is k\u00edv\u00e1ncsi vagy, itt vannak a hivatalos forr\u00e1sok:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-21-5\" target=\"_blank\" rel=\"noopener\">A PHP hivatalos biztons\u00e1gi k\u00f6zlem\u00e9nye<\/a> a php.net oldalon (angol nyelv\u0171)<\/li>\n\n<li><a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/\" target=\"_blank\" rel=\"noopener\">A CERT-EU r\u00e9szletes figyelmeztet\u00e9se<\/a> \u00e9s javaslatai (angol nyelv\u0171)<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">\u00d6sszefoglalva<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Okt\u00f3ber 21-\u00e9n k\u00e9t kritikus PHP hib\u00e1t jav\u00edtottak, amin kereszt\u00fcl bel\u00e9p\u00e9s n\u00e9lk\u00fcl \u00e1t lehet venni a szervert.<\/li>\n\n<li>Biztons\u00e1gos verzi\u00f3k: 8.5.12, 8.4.27, 8.3.36, 8.2.35 vagy \u00fajabb.<\/li>\n\n<li>N\u00e9zd meg a pontos verzi\u00f3t a WordPress Webhely eg\u00e9szs\u00e9g men\u00fcj\u00e9ben.<\/li>\n\n<li>Ha r\u00e9gi sz\u00e1m l\u00e1tszik, k\u00e9rdezz r\u00e1 a szolg\u00e1ltat\u00f3n\u00e1l, mert lehet, hogy backportolt jav\u00edt\u00e1s fut.<\/li>\n\n<li>PHP 8.1 vagy r\u00e9gebbi: ment\u00e9s, majd v\u00e1lt\u00e1s 8.2-re vagy \u00fajabbra.<\/li>\n\n<li>Figyelj a felt\u00f6r\u00e9s jeleire, \u00e9s ha baj van, k\u00e9rj seg\u00edts\u00e9get.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ha nem vagy biztos benne, hogy az oldalad rendben van, <a href=\"https:\/\/orkenyi.hu\/kapcsolat\/\">\u00edrj nekem<\/a>, \u00e9s megn\u00e9zem. A karbantartott oldalaimn\u00e1l ezeket a l\u00e9p\u00e9seket m\u00e1r az els\u0151 napon elv\u00e9geztem, szem\u00e9lyre szabottan, az adott oldalhoz \u00e9s t\u00e1rhelyhez igaz\u00edtva.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>R\u00f6viden: ha WordPress oldalad van, m\u00e9g ma n\u00e9zd meg, milyen PHP verzi\u00f3 fut alatta. A 8.5.12, 8.4.27, 8.3.36 \u00e9s 8.2.35 vagy \u00fajabb verzi\u00f3 biztons\u00e1gos. Ha enn\u00e9l r\u00e9gebbi sz\u00e1m l\u00e1tszik, k\u00e9rdezz r\u00e1 a t\u00e1rhelyszolg\u00e1ltat\u00f3dn\u00e1l, ha pedig PHP 8.1 vagy m\u00e9g r\u00e9gebbi fut az oldalad alatt, v\u00e1lts legal\u00e1bb 8.2-re. Okt\u00f3ber 21-\u00e9n a PHP fejleszt\u0151i kiadtak egy s\u00fcrg\u0151s [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2066,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"PHP2Shell: s\u00falyos PHP biztons\u00e1gi hiba, mit jelent a WordPress oldaladnak?","_seopress_titles_desc":"2026. okt\u00f3ber 21-\u00e9n k\u00e9t kritikus PHP hib\u00e1t jav\u00edtottak, amin kereszt\u00fcl bel\u00e9p\u00e9s n\u00e9lk\u00fcl \u00e1t lehet venni egy szervert. Megmutatom, hogyan n\u00e9zd meg, biztons\u00e1gban van-e az oldalad, \u00e9s mit csin\u00e1lj most.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"PHP2Shell: s\u00falyos PHP biztons\u00e1gi hiba, mit jelent a WordPress oldaladnak?","_seopress_social_fb_desc":"2026. okt\u00f3ber 21-\u00e9n k\u00e9t kritikus PHP hib\u00e1t jav\u00edtottak, amin kereszt\u00fcl bel\u00e9p\u00e9s n\u00e9lk\u00fcl \u00e1t lehet venni egy szervert. Megmutatom, hogyan n\u00e9zd meg, biztons\u00e1gban van-e az oldalad, \u00e9s mit csin\u00e1lj most.","_seopress_social_fb_img":"https:\/\/orkenyi.hu\/wp-content\/uploads\/2026\/10\/php2shell-php-biztonsagi-hiba-wordpress.webp","_seopress_social_fb_img_attachment_id":2066,"_seopress_social_fb_img_width":1600,"_seopress_social_fb_img_height":900,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"https:\/\/orkenyi.hu\/wp-content\/uploads\/2026\/10\/php2shell-php-biztonsagi-hiba-wordpress.webp","_seopress_social_twitter_img_attachment_id":2066,"_seopress_social_twitter_img_width":1600,"_seopress_social_twitter_img_height":900,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"PHP biztons\u00e1gi hiba","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[5],"tags":[],"temakor":[],"class_list":["post-2065","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-weboldal"],"_links":{"self":[{"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/posts\/2065","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/comments?post=2065"}],"version-history":[{"count":6,"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/posts\/2065\/revisions"}],"predecessor-version":[{"id":2072,"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/posts\/2065\/revisions\/2072"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/media\/2066"}],"wp:attachment":[{"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/media?parent=2065"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/categories?post=2065"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/tags?post=2065"},{"taxonomy":"temakor","embeddable":true,"href":"https:\/\/orkenyi.hu\/en\/wp-json\/wp\/v2\/temakor?post=2065"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}