В конце октября разработчики PHP закрыли две критические дыры (уровень опасности 9,2 из 10). Через них злоумышленник теоретически может получить удалённый доступ к серверу. Риск касается любого сайта на PHP (WordPress, Bitrix, OpenCart и самописные проекты), особенно там, где есть формы и загрузка файлов.
На виртуальном хостинге провайдеры уже массово обновили PHP и сняли временные ограничения. А вот на VPS и серверах, которые вы администрируете сами, ответственность за обновление — на вас. Нужны актуальные версии с патчем: 8.2.35, 8.3.36, 8.4.27 или 8.5.12. Если PHP старее 8.2 — одного патча может не хватить, сначала нужно проверить совместимость сайта, а потом поднять версию.
Не уверены, какая версия PHP у вас сейчас и всё ли обновлено? Напишите мне в Макс. Поможем проверить, обновить PHP на сервере и убедиться, что сайт после этого работает стабильно.