---
title: "Zraniteľnosť PHP CVE-2026-109618: týka sa aj vášho webu?"
description: "PHP dnes opravuje dve kritické zraniteľnosti s CVSS 9,2. Ohrozený môže byť každý web na PHP vrátane WordPressu a e-shopov. Čo urobiť ešte dnes."
canonical: "https://interfase.sk/sk/novinky/zranitelnost-php-cve-2026-109618-tyka-sa-aj-vasho-webu"
lang: "sk"
last_updated: "2026-10-21"
---

# Zraniteľnosť PHP CVE-2026-109618: týka sa aj vášho webu?

> PHP dnes opravuje dve kritické zraniteľnosti s CVSS 9,2. Ohrozený môže byť každý web na PHP vrátane WordPressu a e-shopov. Čo urobiť ešte dnes.

Publikované: 2026-10-21

- PHP opravuje 21. októbra 2026 o 16:00 dve kritické zraniteľnosti CVE-2026-109618 a CVE-2026-109619 s hodnotením CVSS 9,2.
- Chyba je v samotnom PHP, preto je ohrozený aj aktuálny WordPress, Joomla, Drupal, e-shop či aplikácia na mieru.
- Informácie unikli pred vydaním opravy a video útoku je už verejné, s aktualizáciou netreba čakať.
- Celý postup a priebežne dopĺňané opravené verzie nájdete v článku na Cybair.

Tím PHP 20. októbra 2026 ohlásil dve kritické zraniteľnosti v samotnom jazyku PHP – CVE-2026-109618 a CVE-2026-109619. Obe majú hodnotenie CVSS 9,2 z 10 a môžu útočníkovi umožniť spustiť na serveri vlastný kód bez prihlásenia. Opravené verzie PHP vychádzajú 21. októbra 2026 o 16:00 slovenského času.

Celý postup, časovú os a opravené verzie, ktoré po vydaní priebežne dopĺňame, sme spísali na webe našej bezpečnostnej divízie Cybair: [Kritické zraniteľnosti PHP CVE-2026-109618 a CVE-2026-109619: čo robiť hneď](https://cybair.sk/sk/novinky/kriticka-zranitelnost-php-cve-2026-109618).

## Týka sa to aj vášho webu?

Ak beží na PHP, takmer určite áno. Chyba nie je v redakčnom systéme ani v pluginoch, ale v PHP, ktoré ich spúšťa. Ohrozený tak môže byť aj úplne aktuálny WordPress, WooCommerce, Joomla, Drupal, e-shop na PrestaShope či Magente alebo aplikácia na mieru v Laraveli, Symfony či Nette. Rozhoduje verzia PHP na serveri, nie verzia webu.

Najľahšie sa zabúda na menej viditeľné nástroje. phpMyAdmin, Nextcloud, Moodle alebo staré testovacie inštalácie sú z internetu dostupné rovnako ako hlavný web.

## Prečo to neodkladať

Informácie o chybách unikli skôr, než existovala oprava, a bezpečnostný výskumník už zverejnil video útoku, ktorý za sebou zničí obsah viacerých bežných aplikácií na PHP. Po vydaní opravy sa riziko ešte zvýši: zmeny v zdrojovom kóde PHP sú verejné a weby, ktoré zostanú na starej verzii, sa stanú cieľom automatizovaných skenov.

## Čo urobiť ešte dnes

1. Spíšte všetky weby, e-shopy a aplikácie na PHP vrátane testovacích.
2. Pri každej zistite, na akej verzii PHP beží.
3. Dohodnite s hostingom alebo správcom servera termín aktualizácie a overte, že máte funkčnú zálohu.
4. Po vydaní nasaďte opravenú verziu. PHP 8.1 a staršie opravu nedostanú – treba prejsť na podporovanú vetvu.

Kde v administrácii WordPressu, Joomly či Drupalu nájdete verziu PHP, čo robiť, ak aktualizácia hneď nejde, a či vás ochráni firewall webových aplikácií, rozoberá [návod k zraniteľnosti PHP CVE-2026-109618 na Cybair](https://cybair.sk/sk/novinky/kriticka-zranitelnost-php-cve-2026-109618).

## Potrebujete pomôcť?

Bezpečnostný tím Cybair preverí verzie PHP na všetkých vašich weboch a aplikáciách, nasadí opravu priamo vo vašom prostredí a opakovaným testom overí, že zraniteľnosť je preč. Ozvať sa môžete cez [formulár v článku na Cybair](https://cybair.sk/sk/novinky/kriticka-zranitelnost-php-cve-2026-109618#form).


---

Webová verzia: https://interfase.sk/sk/novinky/zranitelnost-php-cve-2026-109618-tyka-sa-aj-vasho-webu
llms.txt: https://interfase.sk/llms.txt