Em 21/10/2026 foram divulgadas duas falhas críticas no PHP (CVE-2026-109618 e CVE-2026-109619), que podem permitir a execução de código no servidor sem autenticação. Elas afetam sites, lojas e sistemas feitos em PHP, incluindo WordPress.
Nossa equipe aplicou as correções em todos os servidores de hospedagem e revenda da Napoleon no mesmo dia. Você não precisa fazer nada.
A versão do PHP pode continuar com o mesmo número. A correção foi aplicada pelo painel do servidor, então o WordPress pode mostrar, por exemplo, 8.1.34 ou 8.3.35, e o seu site está protegido mesmo assim.
Tem VPS ou servidor dedicado? Neles o PHP é gerenciado por você. Atualize para 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 (ou posterior), ou abra um chamado e nossa equipe faz para você.
Dúvidas? Fale com o nosso suporte.
