Serverplan ha corretto PHP2Shell?
Sì, secondo Serverplan. Nell’articolo del blog PHP2Shell: due vulnerabilità critiche in PHP, necessario aggiornare i siti web, pubblicato il 21 ottobre 2026 e aggiornato l’ultima volta lo stesso giorno alle 22:00, Serverplan dice di aver completato la distribuzione degli aggiornamenti di sicurezza disponibili su tutti i server che gestisce. La cronologia pubblicata, tutta del 21 ottobre:
- 16:30: completati gli aggiornamenti degli hosting cPanel; iniziano quelli dei server cPanel dei clienti con assistenza sistemistica.
- 18:00: circa due terzi dei server cPanel dei clienti aggiornati; iniziano i server Plesk Linux.
- 19:00: completati i server Plesk Linux dei clienti.
- 21:00: completati i server cPanel dei clienti.
- 22:00: completati i server Plesk Windows, hosting e server gestiti.
L’articolo riguarda hosting e server con assistenza sistemistica. Non parla di VPS o server non gestiti: lì PHP lo aggiorni tu, seguendo la guida alla patch PHP2Shell.
Quali versioni PHP sono corrette su Serverplan?
Serverplan riporta, per piattaforma, queste versioni. I rami supportati coincidono con le versioni corrette ufficiali di PHP:
| Ramo | Prima versione corretta |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| 8.1 e precedenti | Nessuna nuova release; patch ufficiali dei sorgenti per 7.4, 8.0 e 8.1 |
| Ramo PHP | cPanel | Plesk Linux | Plesk Windows |
|---|---|---|---|
| 8.2 / 8.3 / 8.4 / 8.5 | 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 | uguale | uguale |
| 7.4 / 8.0 / 8.1 | 7.4.33 / 8.0.30 / 8.1.34 con patch | uguale, build compilate il 21 ottobre 2026 | non disponibile |
| da 5.x a 7.3 | nessuna patch standard | nessuna patch standard | nessuna patch standard |
Per 7.4, 8.0 e 8.1 la correzione è in backport, quindi il numero di versione non cambia. Serverplan scrive che le versioni da 5.x a 7.3 vanno considerate potenzialmente vulnerabili. Per Plesk, l’avviso del produttore è Vulnerability CVE-2026-109618 and CVE-2026-109619.
Come vedo la versione PHP su Serverplan con cPanel?
La vedi in MultiPHP Manager. Secondo la guida Serverplan Come cambiare versione PHP da cPanel (aggiornata il 20 febbraio 2026):
- Accedi a cPanel e fai clic su MultiPHP Manager (Gestione MultiPHP se il pannello è in italiano).
- Nella tabella vedi la versione PHP del dominio principale e dei sottodomini. Se compare inherit (eredita), il sito usa la versione predefinita del piano.
- Per cambiarla, spunta la casella del dominio o del sottodominio, scegli la nuova versione nel menu Versione PHP e fai clic su Applica. Dopo qualche minuto la nuova versione è attiva.
Prima del cambio la guida consiglia un backup recente e l’aggiornamento di core, plugin e temi. Altri dettagli: cambiare versione PHP in cPanel.
Come cambio la versione PHP su Serverplan con Plesk?
Secondo l’articolo Serverplan Come cambio la versione PHP del mio sito web nel mio pannello Plesk (aggiornato nel 2021):
- Accedi a Plesk e fai clic su Impostazioni PHP.
- Nel menu accanto a Supporto PHP scegli la versione.
- Fai clic su Ok in fondo alla pagina.
La guida è datata, quindi i nomi possono differire nella tua versione di Plesk. Per verificare la build, guarda quello che riporta il sito: in WordPress, Strumenti → Salute del sito → Info → Server. Il PHP version checker aiuta a leggere il numero.
Cosa devo fare su Serverplan dopo la patch?
Serverplan precisa che i suoi aggiornamenti non spostano un sito da un ramo PHP a un altro: un sito su PHP 8.0 resta su 8.0, con la patch. Ti chiede di:
- Controllare subito la versione PHP di ogni sito.
- Aggiornare il CMS e i componenti (temi, plugin, moduli) di WordPress, PrestaShop o Joomla.
- Verificare la compatibilità dell’applicazione con le versioni PHP più recenti.
- Passare a una versione supportata e patchata, preferibilmente 8.4 o 8.5, se compatibile.
Serverplan ricorda che aggiornare il CMS non corregge PHP e che aggiornare PHP non corregge le vulnerabilità delle applicazioni. Per WordPress vedi PHP2Shell e WordPress.
Cosa chiedo all’assistenza Serverplan?
Apri un ticket dal centro assistenza Serverplan se il sito usa ancora PHP da 5.x a 7.3, se è su Plesk Windows con 7.4, 8.0 o 8.1, o se gestisci un server senza assistenza sistemistica. Chiedi quale build esatta usa il sito, se include la correzione per CVE-2026-109618 e CVE-2026-109619 e se i processi PHP sono stati riavviati. Un messaggio pronto è nella guida alla patch PHP2Shell.
E se il mio sito su Serverplan usa un PHP vecchio?
PHP 7.4, 8.0 e 8.1 sono già fuori supporto ufficiale, come ricorda anche Serverplan. Su cPanel e Plesk Linux hanno ricevuto un backport, ma restano rami senza nuove release; sotto la 7.4 non c’è patch. Pianifica il passaggio a un ramo supportato: vedi PHP end of life. Per leggere la tua versione usa il verificatore PHP2Shell e, se temi un attacco avvenuto prima della patch, segui come capire se il sito è stato violato.
Devo fare qualcosa su Serverplan dopo la patch PHP2Shell?
Sì, alcune cose. Serverplan chiede di controllare la versione PHP di ogni sito, aggiornare CMS, temi e plugin e, se il sito è su un ramo vecchio, passare a una versione supportata e patchata, preferibilmente 8.4 o 8.5. La patch di PHP non corregge le vulnerabilità delle applicazioni.
Il mio sito Serverplan mostra ancora PHP 8.1.34. È vulnerabile?
Non per forza. Serverplan dice che su cPanel e Plesk Linux le versioni 7.4.33, 8.0.30 e 8.1.34 hanno ricevuto la correzione in backport senza cambiare numero. Su Plesk Windows queste versioni corrette non sono disponibili, e da 5.x a 7.3 non c'è patch.
Verifica se il tuo PHP è esposto a PHP2Shell
Inserisci la versione indicata dal tuo sito. La confrontiamo con la prima versione corretta del suo ramo e ti diciamo cosa fare.
Verificatore PHP2Shell →Fonti
I fatti principali di questa pagina (versioni corrette, dettagli dei CVE, pacchetti dei fornitori e avvisi delle agenzie) provengono da fonti ufficiali. Ricerche, notizie e post della community sono indicati come tali.
- Security advisory: Critical remote code execution vulnerabilities, update nowUfficiale The PHP Group
- Supported VersionsUfficiale The PHP Group
- RCE via OOM corruptionUfficiale The PHP Group
- RCE via stale global stateUfficiale The PHP Group
- Site Health screenUfficiale WordPress.org
- MultiPHP Manager for cPanelFornitore cPanel
- PHP SettingsFornitore Plesk
- Vulnerability CVE-2026-109618 and CVE-2026-109619: Remote code execution in PHP shipped with PleskFornitore Plesk
- PHP2Shell: due vulnerabilità critiche in PHP, necessario aggiornare i siti webFornitore Serverplan
- Come cambiare versione PHP da cPanelFornitore Serverplan
- Come cambio la versione PHP del mio sito web nel mio pannello PleskFornitore Serverplan
- Serverplan Help CenterFornitore Serverplan