Versione PHP senza aggiornamenti

Perché conta

PHP esegue il codice di WordPress e della maggior parte degli altri sistemi. Una volta che una versione non è più supportata, ogni nuova vulnerabilità rimane aperta. Gli host spesso mantengono disponibili le vecchie versioni, quindi un sito può funzionare su una di esse per anni senza che nessuno se ne accorga.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Legge la versione di PHP dalle intestazioni di risposta della homepage, quando il server la mostra, e la confronta con la versione più vecchia che riceve ancora aggiornamenti di sicurezza (8.2).

Cause frequenti

• La versione di PHP non è mai stata cambiata dopo la creazione del sito
• Un vecchio plugin o tema non funziona con una versione più recente
• L'host non aggiorna automaticamente

Come risolverlo

1. Effettua un backup del sito.
2. Testa il sito su una copia con PHP 8.2 o superiore.
3. Aggiorna o sostituisci i plugin e i temi che non funzionano.
4. Passa il sito live alla nuova versione presso l'host.
5. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Il tuo sito usa una versione di PHP senza aggiornamenti di sicurezza". Quando tutto è a posto, il report riporta: "PHP riceve ancora aggiornamenti di sicurezza".