Защита сайта на WordPress от уязвимости PHP2Shell

Обновлено 22.10.2026

WordPress обновляет себя, плагины и темы, но не обновляет PHP на сервере. Поэтому даже полностью обновлённый сайт на WordPress уязвим к PHP2Shell, пока не обновлён сам PHP.

Как проверить свой сайт

• В админке: «Инструменты» → «Здоровье сайта» → «Информация» → «Сервер». Там указана версия PHP.
• В панели хостинга: раздел с настройками PHP.
• Безопасные версии: 8.2.35, 8.3.36, 8.4.27, 8.5.12 и новее в своей ветке.

Что сделать

1. Обновить PHP на сервере или переключить версию в панели хостинга.
2. Проверить, что плагины и тема работают на новой версии.
3. Поискать посторонние PHP-файлы в wp-content/uploads и незнакомых администраторов.
4. Сменить пароли к базе данных и соли в wp-config.php, сбросить сессии пользователей.
5. Для WooCommerce проверить страницу оформления заказа на внедрённые скрипты.

Если сайт на виртуальном хостинге

PHP обычно обновляет хостер, но сроки у всех разные, а старые версии PHP могут остаться без исправлений. Проверьте версию в панели и при необходимости переключитесь на исправленную.

Мы поможем: обновим PHP, проверим совместимость плагинов, найдём и удалим вредоносный код и сменим все ключи. Для магазинов на WooCommerce отдельно проверим оплату.