Twee kritieke PHP-kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) – controleer dringend je PHP-versie!

21 oktober 2026 | Belangrijke beveiligingsupdate

Er zijn twee kritieke beveiligingslekken ontdekt in PHP die een ernstig risico kunnen vormen voor websites en hostingservers:

• CVE-2026-109618

• CVE-2026-109619

Beide kwetsbaarheden hebben een ernstscore van 9,2 op 10 (CVSS v4.0). Onder bepaalde omstandigheden kunnen aanvallers hierdoor op afstand schadelijke code uitvoeren op kwetsbare servers (Remote Code Execution of RCE).

Op 21 oktober 2026 zijn dringende beveiligingsupdates uitgebracht om deze kwetsbaarheden te verhelpen.

Goed nieuws voor onze klanten: DirectAdmin heeft ook aanvullende beveiligingspatches beschikbaar gesteld voor PHP 7.4, 8.0 en 8.1, hoewel deze versies officieel niet langer ondersteund worden.

Welke PHP-versies ontvangen beveiligingsupdates?

Voor de officieel ondersteunde PHP-versies zijn de volgende beveiligingsupdates uitgebracht:

De aanvullende patches voor PHP 7.4, 8.0 en 8.1 zijn door DirectAdmin beschikbaar gesteld via de current- en stable-releasekanalen.

Hierdoor kunnen ook websites die nog gebruikmaken van een oudere PHP-versie specifieke beveiligingsupdates ontvangen.

Let op: Deze beveiligingspatches moeten daadwerkelijk op de hostingserver geïnstalleerd zijn om bescherming te bieden.

Waarom is dit belangrijk?

PHP wordt gebruikt door miljoenen websites, waaronder websites gebouwd met WordPress, WooCommerce, Joomla, Drupal, PrestaShop en andere populaire systemen.

Wanneer een website een kwetsbare PHP-versie gebruikt, kunnen aanvallers mogelijk misbruik maken van beveiligingslekken in de onderliggende serveromgeving.

Het bijwerken van WordPress of andere software alleen is daarom niet voldoende. Ook PHP zelf moet voorzien zijn van de juiste beveiligingsupdates.

Hoe beschermen wij jouw website?

De veiligheid van onze klanten is voor ons een belangrijke prioriteit.

Onze hostinginfrastructuur maakt al gebruik van cPGuard, een gespecialiseerde beveiligingsoplossing die meerdere beschermingsmechanismen combineert:

• Web Application Firewall (WAF): helpt verdachte en schadelijke webverzoeken te detecteren en blokkeren.

• Malwaredetectie: controleert op verdachte bestanden en mogelijke schadelijke code.

• Bescherming tegen aanvallen: helpt bepaalde pogingen om kwetsbaarheden uit te buiten te herkennen en tegen te houden.

• Aanvullende serverbeveiliging: biedt een extra beschermingslaag voor onze hostingomgeving.

Onze klanten profiteren dus al van extra beveiligingsmaatregelen dankzij cPGuard.

Belangrijk: cPGuard is een aanvullende beveiligingslaag en vervangt de noodzakelijke PHP-updates niet. Het biedt geen garantie dat deze twee specifieke kwetsbaarheden volledig worden geblokkeerd.

Gebruik je nog een oudere PHP-versie?

PHP 7.4, 8.0 of 8.1

Dankzij DirectAdmin zijn er aanvullende beveiligingspatches beschikbaar voor deze versies.

Dat is goed nieuws voor websites die nog niet onmiddellijk kunnen overstappen naar een recentere PHP-versie.

Toch blijven deze versies officieel End of Life (EOL). Ze ontvangen geen reguliere beveiligingsupdates meer van het PHP-ontwikkelingsteam.

Wij raden daarom sterk aan om zo snel mogelijk over te stappen naar PHP 8.4 of PHP 8.5, op voorwaarde dat jouw website en plug-ins hiermee compatibel zijn.

PHP 8.2 of 8.3

Voor deze versies zijn officiële beveiligingsupdates beschikbaar.

PHP 8.2 bereikt het einde van zijn beveiligingsondersteuning op 31 december 2026. Het is daarom verstandig om tijdig een upgrade te plannen.

PHP 8.4 of 8.5

Deze versies worden officieel ondersteund en zijn onze aanbevolen keuze voor websites die ermee compatibel zijn.

Zorg er wel voor dat de nieuwste beveiligingsupdates geïnstalleerd zijn.

PHP 7.3 of ouder

Voor deze versies heeft DirectAdmin geen aanvullende patches aangekondigd.

Wij adviseren om dringend over te stappen naar een moderne, ondersteunde PHP-versie.

Hoe kun je jouw PHP-versie upgraden?

Via het DirectAdmin-controlepaneel kun je, afhankelijk van je hostingpakket, doorgaans zelf de PHP-versie van je website wijzigen.

We raden aan om vooraf een back-up te maken, je CMS en plug-ins bij te werken en de compatibiliteit met PHP 8.4 of 8.5 te controleren.

Test na de wijziging ook je website, formulieren, webshop en andere belangrijke functies.

Heb je hulp nodig? Onze supportdienst helpt je graag verder.

Conclusie

De kwetsbaarheden CVE-2026-109618 en CVE-2026-109619 benadrukken hoe belangrijk het is om PHP regelmatig bij te werken.

Dankzij DirectAdmin zijn er ook beveiligingspatches beschikbaar voor oudere versies zoals PHP 7.4, 8.0 en 8.1.

Daarnaast profiteren onze klanten van een extra beveiligingslaag dankzij cPGuard.

Toch blijft een recente, officieel ondersteunde PHP-versie essentieel voor de veiligheid van jouw website op lange termijn.

Ons advies: controleer je PHP-versie en plan zo snel mogelijk een upgrade naar PHP 8.4 of 8.5.

Bronnen

• PHP: https://www.php.net/

• Ondersteunde PHP-versies: https://www.php.net/supported-versions.php

• DirectAdmin-beveiligingsupdates: https://forum.directadmin.com/threads/critical-php-updates.82726/post-402421