Onderwerp: PHP CVSS v4.0 9.2 vulnerabilities: stappen - Pagina 17

Is er informatie over de CVSS v4.0 9.2 vulnerabilities in PHP die straks worden bekendgemaakt? Moeten users op shared hosting stappen ondernemen of worden de phpversies gepatched door vimexx?

Graag meer info over welke stappen klanten moeten nemen en welke stappen Vimexx neemt.

In mijn MainWP overzicht zie ik dat alle sites PHP 5.8.11 draaien. Dat is niet de gepatchte versie ....

ik kan de php info nergens vinden, kan dus datum ook niet zien

Ondanks alle informatie over het up-to-date zijn van alle servers draait bij mij nog PHP versie 8.5.7

De oplossing is er dus duidelijk niet voor iedereen. Ook op andere sites met PHP versie 8.3.xx is geen update geweest.

Verder lees ik, dat er inmiddels een 3e lek gevonden is, dus we zijn nog wel even zoet.

Dank voor de snelle beveiligingsupdate en de heldere communicatie!

Heb je een phpinfo.php file aangemaakt?
Check de stappen via (https://www.hostinger.com/tutorials/how-to-create-phpinfo-file/).
Is een andere host, maar de stappen zijn gelijk.

Dan de informatie checken via <jouwdomeinnaam>/phpinfo.php

Advies voor iedereen

Zojuist de support op livechat gesproken, boodschap is eigenlijk: controleer lekker zelf of je PHP versie veilig is of niet. Wil je weten of je PHP versie is bijgewerkt?

Stap 1. Maak het bestand aan in DirectAdmin

1. Log in op DirectAdmin.

2. Selecteer je domein

3. Ga rechtsboven naar Files (Bestandsbeheer).

4. Open de map public_html.

5. Navigeer helemaal onderaan naar Create New File (Nieuw bestand).

6. Geef het bestand de naam info.php. en klik vervolgens op create

Stap 2. Plaats deze PHP-code

Open het bestand en plak exact onderstaande code:

<?php

phpinfo(INFO_GENERAL);

Klik vervolgens op Save (Opslaan).

Stap 3. Open vervolgens de PHP-informatiepagina

Het adres van het bestand is:
https://jouwewebsite.nl/info.php

@Erik: ik mag hopen dat je 8.5.11 bedoeld ipv 5.8.11? Check de builddatum van je PHP versie, als deze niet gisteren is, dan kun je het beste een case aanmaken want dan mis je updates.

Wat ik niet helemaal begrijp is waarom je, net als wat voor mij ook is gedaan, een case aan te maken. Want als alles is geupdate dan zouden ook onze servers (ik draai op cpanel) toch up to date moeten zijn? Kan iemand mij wellicht uitleggen hoe het kan dat deze nog altijd niet geupdate zijn? Ik heb er namelijk geen technisch verstand van...

@Lenie: Vimexx geeft aan dat al hun servers ge-update zouden moeten zijn, maar als jij dat niet zo ervaart.. dan is de enige optie een ticket aanmaken lijkt me.. wij zijn andere klanten, werken dus niet bij Vimexx en kunnen je probleem niet oplossen :-) We kunnen je alleen uit good-will wat op weg helpen.

Vandaar dat we zeggen: maak een case/ticket aan, dan kunnen de Vimexx-mensen die toegang hebben tot de technische systemen je helpen :-)

En mocht het inderdaad zo zijn dat jouw server geen patches heeft ontvangen kunnen wij als buitenstaanders daar weinig van zeggen, we hebben geen toegang tot de interne systemen en de procedures.

Antwoord van Vimexx,

Hoi,

Bedankt voor je bericht over de PHP-kwetsbaarheden (php2shell, CVE-2026-109618 en CVE-2026-109619).

Kort gezegd: alle PHP-versies op onze servers zijn bijgewerkt.
Wij hebben alle PHP-versies op al onze webhostingservers en managed servers voorzien van de beveiligingsupdate. Hiervoor hoef je niets te doen. De volledige tijdlijn vind je op onze statuspagina’s:

https://www.vimexx.nl/status
https://status.vimexx.nl

Bekijk je zelf je PHP-versie, bijvoorbeeld via phpinfo?
Dan kan het lijken alsof je nog een oud versienummer hebt. Dat klopt, en het is geen probleem. Onze leverancier CloudLinux verwerkt de beveiligingsfix in de bestaande PHP-versie. Het versienummer verandert daardoor niet, maar de fix zit er wel in. Je herkent de bijgewerkte versie aan de builddatum: 21 oktober 2026 of later. Meer uitleg vind je bij CloudLinux: https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5
Test je met een phpinfo-bestand? Verwijder dat dan weer van je website zodra je klaar bent. Zo’n bestand laat veel informatie over je omgeving zien.

Wat jij zelf moet doen
Welke PHP-versie je website gebruikt, bepaal je zelf. Het controleren en bijwerken van die versie is jouw eigen verantwoordelijkheid, of die van je webmaster of webbouwer. Wij passen dit niet voor je aan.

Ook al is je oudere PHP-versie nu bijgewerkt, wij raden je dringend aan om PHP 8.2 of hoger te gebruiken. Oudere versies worden niet meer officieel ondersteund door de PHP-ontwikkelaars. Bij een volgend lek is een update voor die versies dus niet vanzelfsprekend. Een nieuwe PHP-versie is daarnaast sneller en beter beveiligd.

Zo controleer je je PHP-versie

Log in op DirectAdmin: https://www.vimexx.nl/help/directadmin-inloggen
Kies de domeinnaam en scrol naar Advanced Features.
Klik op Select PHP version. Bovenaan zie je de versie die je nu gebruikt.

Uitleg met afbeeldingen: https://www.vimexx.nl/help/php-instellingen-wijzigen-php-ini

Gebruik je PHP 8.1 of lager? Stap dan over naar PHP 8.2 of hoger
Dat doe je op dezelfde plek: klik op de huidige versie, kies een nieuwe versie en klik op Set as current.

Werkt je website daarna niet goed meer? Dan kun je op dezelfde plek terug naar je vorige PHP-versie. Laat je website daarna wel zo snel mogelijk geschikt maken voor PHP 8.2 of hoger.
Wil je de versie per domein instellen? Zie dan: https://www.vimexx.nl/help/hoe-stel-ik-de-php-versie-per-domeinnaam-in

Heb je je website laten bouwen? Overleg dan eerst met je webbouwer voordat je de PHP-versie aanpast. Houd ook je CMS en plugins up-to-date, zoals WordPress: https://www.vimexx.nl/help/hoe-update-ik-mijn-wordpress-website

Heb je een VPS of dedicated server?

Managed: die hebben wij voor je bijgewerkt.
Unmanaged: dan ben je zelf verantwoordelijk voor het bijwerken van PHP op die server. Heb je dat nog niet gedaan? Doe dat dan zo snel mogelijk.

Heb je je website tijdelijk afgeschermd?
Dan kun je die nu weer openzetten. Zet in DirectAdmin bij Password Protected Directories het vinkje bij Protection Enabled uit: https://www.vimexx.nl/help/mappen-beveiligen-met-een-wachtwoord

Met vriendelijke groet,
Vimexx Support