W skrócie: 21 października 2026 projekt PHP wydał krytyczne poprawki bezpieczeństwa. Jeśli masz stronę WordPress, sklep WooCommerce albo serwis NGO, sprawdź wersję PHP na hostingu, zrób kopię zapasową i zaplanuj aktualizację do wspieranej gałęzi.
Krytyczna aktualizacja PHP z 21 października 2026 dotyczy bezpieczeństwa stron, sklepów i serwisów opartych o WordPressa, choć nie jest aktualizacją samego WordPressa. W praktyce chodzi o silnik, na którym działa Twoja strona po stronie serwera.
Krytyczna aktualizacja PHP: co się zmieniło?
Projekt PHP wydał poprawki dwóch krytycznych luk bezpieczeństwa, a WordPress.org opublikował komunikat dla właścicieli stron i administratorów. To ważne, bo PHP obsługuje większość instalacji WordPressa, WooCommerce, formularze kontaktowe, panele administracyjne i wiele integracji.
Data wydarzenia: 21 października 2026. Oficjalne źródło: komunikat WordPress.org o krytycznej aktualizacji PHP.
Najważniejsze: nie musisz od razu szukać przycisku „aktualizuj WordPress”. Ten news dotyczy wersji PHP ustawionej na hostingu. Jeżeli korzystasz ze starej wersji, problem może dotyczyć też Twojej strony wizytówkowej, sklepu z płatnościami, serwisu fundacji czy strony gminnej.
Dlaczego to ważne dla WordPressa i WooCommerce?
PHP jest fundamentem działania WordPressa, więc jego nieaktualna wersja zwiększa ryzyko problemów z bezpieczeństwem i zgodnością. Starsze gałęzie niż PHP 8.2 nie otrzymują już poprawek bezpieczeństwa, dlatego trzymanie strony na przestarzałej wersji to nie „oszczędność”, tylko odkładanie ryzyka na później.
Dla właściciela sklepu WooCommerce ma to dodatkowe znaczenie. Sklep przetwarza zamówienia, dane klientów, płatności, kupony, stany magazynowe i integracje z dostawami. Jeśli hosting działa na starej wersji PHP, ewentualna awaria po nagłej zmianie może zatrzymać sprzedaż w najmniej wygodnym momencie.
Dla NGO, stowarzyszeń i instytucji publicznych temat też jest konkretny. Strona często zawiera formularze zgłoszeniowe, deklaracje, zapisy na wydarzenia albo materiały dla mieszkańców. Bezpieczne środowisko serwerowe jest częścią odpowiedzialnego utrzymania takiego serwisu, obok kopii zapasowych i aktualizacji wtyczek.
Co to oznacza dla Twojej firmy?
To oznacza, że warto dziś sprawdzić wersję PHP i przygotować aktualizację spokojnie, a nie dopiero po awarii. Nie rób tego „na ślepo”, szczególnie jeśli masz sklep, rezerwacje, płatności albo dużo wtyczek.
- Sprawdź wersję PHP w panelu hostingu albo w WordPressie: Narzędzia → Stan witryny → Informacje → Serwer.
- Jeśli widzisz wersję niższą niż 8.2, zaplanuj zmianę do wspieranej gałęzi. Najpierw sprawdź zgodność motywu, wtyczek i integracji.
- Zrób pełną kopię zapasową: pliki strony oraz bazę danych. Przy sklepie zrób to w czasie mniejszego ruchu.
- Przetestuj stronę po zmianie: formularze, koszyk, płatności, wysyłki, logowanie, panel administratora i najważniejsze podstrony.
- Jeśli coś się wysypie, wróć do poprzedniej wersji PHP lub kopii i napraw konflikt zamiast zostawiać stronę w trybie „jakoś działa”.
Podobnie jak przy aktualizacjach przeglądarek opisanych w naszym wpisie o tym, dlaczego warto szybko łatać Chrome i Firefox, tutaj też chodzi o prostą higienę bezpieczeństwa. Nie panikę, tylko regularne sprawdzanie.
Kiedy poprosić o pomoc?
Poproś o pomoc, jeśli nie wiesz, jaka wersja PHP działa na Twoim hostingu, albo masz sklep, formularze, rezerwacje i boisz się przestoju. Dobrze wykonana aktualizacja powinna mieć plan: kopia, test, zmiana, kontrola najważniejszych funkcji.
Przy okazji warto sprawdzić ogólną kondycję strony: szybkość, cache, obrazy i wtyczki. O podstawach pisaliśmy w poradniku o przyspieszaniu WordPressa przez cache i obrazy. Aktualne PHP często pomaga w stabilności, ale nie zastąpi porządku w całej instalacji.
Jeśli chcesz, żebyśmy sprawdzili Twoją stronę, sklep WooCommerce albo serwis fundacji, odezwij się przez formularz kontaktowy PEWIT. Wycena jest bezpłatna i niezobowiązująca.
Najczęściej zadawane pytania
Czy muszę aktualizować WordPressa po tej informacji?
Nie zawsze. Komunikat dotyczy PHP na hostingu, a nie bezpośrednio aktualizacji WordPressa. Warto jednak przy okazji sprawdzić także WordPressa, motyw i wtyczki.
Gdzie sprawdzić wersję PHP w WordPressie?
W panelu WordPress przejdź do Narzędzia → Stan witryny → Informacje → Serwer. Wersję PHP znajdziesz też zwykle w panelu hostingu.
Czy zmiana PHP może zepsuć stronę?
Może, jeśli strona używa starego motywu, starej wtyczki albo niestandardowego kodu. Dlatego przed zmianą zrób kopię zapasową i przetestuj najważniejsze funkcje.