O projeto PHP publicou, em 21 de outubro de 2026, correções para duas vulnerabilidades críticas: CVE-2026-109618 e CVE-2026-109619. As falhas podem afetar tanto integrações que usam PHP quanto lojas em WooCommerce, PrestaShop e Adobe Commerce/Magento.

Para verificar a situação da sua integração, solicite à hospedagem ou à equipe técnica uma avaliação prioritária da versão do PHP e das correções aplicadas. Se a instalação ainda estiver vulnerável, providencie a atualização para uma versão corrigida e compatível com a sua integração.

As versões anunciadas pelo projeto PHP são:

A hospedagem pode fornecer um pacote com as correções e outra numeração. Nesse caso, solicite a confirmação de que as correções das duas vulnerabilidades foram aplicadas.

• Verifique o PHP utilizado no servidor. Solicite à hospedagem, agência ou equipe técnica a identificação da versão e a confirmação das correções. Peça a atualização para uma versão corrigida e compatível com a plataforma, os temas, os plugins e a integração.
• Confirme as alternativas para PHP 8.1 ou anterior. Essas versões estão fora do suporte regular do projeto PHP. Consulte a hospedagem sobre um pacote com as correções aplicadas ou um plano prioritário de migração.
• Prepare a atualização antes de alterar a produção. Faça backup e valide o funcionamento da loja ou aplicação, do checkout e dos pagamentos em um ambiente de testes.
• Se a correção não puder ser aplicada imediatamente, peça um prazo e medidas temporárias. Solicite ao responsável técnico a avaliação de medidas para reduzir a exposição, como um firewall de aplicação web (WAF). Essas medidas não substituem a atualização nem tornam a instalação segura.
• Se houver suspeita de comprometimento, acione imediatamente a equipe técnica. Solicite a investigação, a correção do ambiente e a substituição das credenciais potencialmente expostas, incluindo senhas e tokens de integração. Coordene a troca com a contenção e a recuperação: novas credenciais podem ser capturadas se o ambiente continuar comprometido.

Caso tenha dúvidas de qual versão está em uso ou se a correção já foi aplicada, encaminhe este aviso à hospedagem, agência ou equipe responsável pela sua integração.

As versões e as orientações de atualização estão no aviso oficial de segurança do PHP. Saiba mais também em:

• Aviso técnico da CVE-2026-109618
• Aviso técnico da CVE-2026-109619