För företag med WordPress-hemsida
Skanna och se om din wordpress-hemsida är drabbad
SVT och 
Aftonbladet rapporterar att två kritiska säkerhetshål i PHP kan hota miljontals WordPress-hemsidor. Vi har skapat en säkerhetskontroll som skannar er hemsida och ser om ni är drabbade.
- Helt kostnadsfritt
- Rapport klar på 2 minuter
Några av de fantastiska kunder vi arbetat med
Miljontals WordPress-sajter riskerar att drabbas av säkerhetshål
- Två kritiska säkerhetshål i PHPPHP är tekniken bakom WordPress och många andra hemsidor. Två allvarliga säkerhetshål kan göra det möjligt för obehöriga att köra kod på servern, utan att logga in.
- Servern behöver också uppdaterasDet räcker inte att bara uppdatera WordPress, teman och tillägg. PHP har släppt rättningar som behöver installeras på servern. Be ert webbhotell bekräfta att er hemsida har fått dem.
Testa WordPress och få koll på det som syns utifrån
WordPress och PHP
Vi letar efter WordPress-markörer och synliga versionsnummer. Om PHP-numret visas jämför vi det med rättningarna från 21 oktober 2026.
HTTPS och anslutning
Vi försöker läsa startsidan med HTTPS, kontrollerar om HTTP leder vidare och letar efter resurser med okrypterade adresser.
Säkerhetsinställningar
Vi läser bland annat HSTS, Content-Security-Policy och skydd mot inramning. Ni får veta vad som hittades och vad som behöver ses över.
PHP har släppt rättningar
De första rättade versionerna är 8.2.35, 8.3.36, 8.4.27 och 8.5.12. Be ert webbhotell bekräfta patchstatus för CVE-2026-109618 och CVE-2026-109619. Leverantörsspecifika rättningar kan också finnas.
Källa: PHP-projektets säkerhetsbesked. Granskat 2026-10-21.
Vissa saker behöver kontrolleras inifrån
Vi loggar inte in eller testar angrepp. Säkerhetskopior, behörigheter, serverkonfiguration och alla teman och tillägg ingår inte i testet. En dold PHP-version behöver bekräftas hos webbhotellet.
Ansvarar ni för flera hemsidor? Börja här.
Kontrollera varje sajt för sig. Samma webbhotell kan köra olika PHP-versioner för olika konton och domäner.
- 1
Kontrollera den version som hemsidan kör
I WordPress: Verktyg > Webbplatshälsa > Info > Server. En version från wp --info eller php -v gäller kommandoraden och kan skilja sig från den som webbservern använder.
- 2
Be webbhotellet bekräfta uppdateringen
På delat eller hanterat webbhotell: fråga vilken rättning som är installerad. Om den saknas, be om en skriftlig tidsplan för varje berörd sajt.
- 3
Planera bort äldre PHP-grenar
PHP 8.1 och äldre saknar ordinarie stöd från PHP-projektet. Leverantörer kan ha egna rättningar. PHP 8.2 får säkerhetsstöd till slutet av 2026, så planera nästa versionsbyte.
- 4
Ta backup och kontrollera efteråt
Spara filer och databas och testa äldre tillägg före byte av PHP-gren. På egen server: starta om berörda PHP-processer efter uppdateringen och verifiera sedan versionen från själva hemsidan.
Bara om servern visar versionen i sitt offentliga svar. Många webbhotell döljer den. Då visar vi att versionen inte kunde fastställas. Kontrollera den i webbhotellets kontrollpanel eller i WordPress under Verktyg > Webbplatshälsa > Info > Server. Be webbhotellet bekräfta att säkerhetsrättningarna är installerade.
Nej. PHP körs på servern och uppdateras vanligtvis via webbhotellet. WordPress, teman och tillägg behöver också hållas uppdaterade, men de uppdateringarna ersätter inte en rättad PHP-version.
Nej. Resultatet gäller det vi kan se utifrån vid testtillfället. Vi loggar inte in, granskar inte all kod och testar inte att utnyttja sårbarheter. Dolda versioner, säkerhetskopior, behörigheter och alla tillägg behöver kontrolleras separat.
Ja. Kontrollerna av HTTPS och säkerhetsinställningar fungerar även för andra publika hemsidor. Vi visar om vi hittar tecken på WordPress. Om sådana tecken saknas kan vi inte säkert avgöra vilket system sidan använder.
Testet är gratis. Ange er webbadress och välj vilken e-postadress rapporten ska skickas till. Rapporten levereras bara via e-post. Vill ni ha hjälp med uppdateringar, drift eller en mer grundlig genomgång kan ni kontakta oss för en offert.