Onderwerp: PHP CVSS v4.0 9.2 vulnerabilities: stappen - Pagina 4

Is er informatie over de CVSS v4.0 9.2 vulnerabilities in PHP die straks worden bekendgemaakt? Moeten users op shared hosting stappen ondernemen of worden de phpversies gepatched door vimexx?

Graag meer info over welke stappen klanten moeten nemen en welke stappen Vimexx neemt.

I ik maak gebruik van Reseller Webhosting Compleet, ik neem aan dat ik dan zelf niet de update voor php hoef te doen?

Wel teleurstellend dat Vimexx gebrekkig is in communicatie en ook pas rond 12:00 een beetje communiceerde.

En waar zie je de subversie?

https://webaloha.co/tools/php-version-checker/

Mijn Vimexx sites op 8.3 zitten nog op 8.3.27

heb mijn website offline gehaald, kan hem daardoor niet meer checken volgens mij

Jorden/Frank: je kunt een PHP file aanmaken op je webserver met de volgende code: <?php phpinfo(); ?>

En dan de url van die file opvragen, dan zie je de actuele PHP versie op die server.

Veilige gepatchte versies: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35

Zie eerdere bericht van Bart R v.w.b. subversie:

"Tip: bij 'select PHP version' in je DirectAdmin settings kun je je PHP versie veranderen, check wel eerst of je website(s) compatible zijn met die nieuwe PHP versie. Maak vervolgens een php file aan met <?php phpinfo(); ?> dan kun je in de gaten houden of je server gepatched is."

(en voor de volledigheid: roep dan de URL op je website van dat php-file aan, in je browser).

thanks Erik-Jan :-)

Update Vimexx: Momenteel zijn we druk bezig met het updaten van onze volledig infrastructuur, en een groot gedeelte hiervan is al klaar en veilig. Wat betreft de webservers staan meerdere systeembeheerders in de aanslag om het volledige platform direct up-to-date te brengen zodra CloudLinux de patch live zet. Daarnaast zijn er enkele firewall regels actief gezet die de toegang tot de exploit versmallen, maar misbruik ervan niet volledig kunnen voorkomen. We houden jullie op de hoogte!

eens.. ik ga er maar vanuit dat ze achter de schermen hard bezig zijn, maar het zou ze sieren om hier IETS te zeggen..

idd, zwijgen bij zoiets is niet echt professioneel.

mijn laatste patch, gecheckt om 16:50 was ...PHP 8.4.12 (cli) (built: Aug 27 2025 19:13:45) heeft iemand al betere versies ?

@Ruud: same here..

Tja, dan zit ik nog op PHP Version 8.3.25. ook nog niet gepatched