O que aconteceu realmente com PHP2Shell e como afeta um site em WordPress?

Recentemente foram descobertas duas vulnerabilidades críticas no PHP, que poderiam permitir que um atacante execute código em um servidor vulnerável sem necessidade de iniciar sessão.

Pelo que entendo, o problema não está diretamente no WordPress, mas sim no PHP, que é a linguagem sobre a qual o WordPress funciona.

Minha dúvida é: Como posso saber se meu site WordPress está realmente afetado? Basta atualizar a versão do PHP no hosting ou é preciso revisar algo mais? Que medidas recomendam tomar para corrigir e comprovar que o site não tenha sido comprometido?

"PHP2Shell" refere-se a duas vulnerabilidades críticas (CVE-2026-109618 e CVE-2026-109619) descobertas no núcleo do PHP, não no WordPress ou em seus plugins. Ao permitir a execução remota de código sem necessidade de autenticação, qualquer servidor que utilize uma versão afetada do PHP está em risco, independentemente de qual CMS execute.

Para se proteger, atualizar o WordPress não é suficiente; você deve atualizar o interpretador PHP do seu servidor. As versões corrigidas são PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Se você usa uma hospedagem compartilhada, entre em contato com seu provedor para confirmar se já aplicaram os patches ou se você deve alterar a versão a partir do seu painel de controle (ex. cPanel/DirectAdmin).

Se você suspeita que seu site foi comprometido, procure sinais como:

• Redirecionamentos inesperados ou conteúdo estranho.
• Arquivos .php novos ou suspeitos em suas pastas.
• Consumo incomumente alto de recursos (CPU/RAM).
• Novos usuários administradores que você não criou.

Recomenda-se realizar uma varredura de segurança com ferramentas como Wordfence ou Sucuri e, diante de qualquer dúvida de comprometimento, restaurar o site a partir de um backup limpo e alterar todas as senhas (WordPress, banco de dados, FTP e painel de hospedagem).

Interessante