Wat is er aan de hand?

PHP is de programmeertaal waarop een groot deel van alle websites draait, waaronder WordPress, Joomla, Drupal en Magento. In PHP zijn twee ernstige kwetsbaarheden ontdekt waarmee aanvallers mogelijk eigen code op een webserver kunnen uitvoeren of eigen pagina's kunnen publiceren, bijvoorbeeld om malware te verspreiden.

De informatie over de lekken is eerder uitgelekt dan gepland. De PHP-ontwikkelaars werken aan patches. Tot die beschikbaar en geïnstalleerd zijn, houden we de site uit voorzorg offline. Meerdere grote Nederlandse websites hebben hetzelfde gedaan.

CVE-2026-109618Kritiek, CVSS v4.0: 9,2
CVE-2026-109619Kritiek, CVSS v4.0: 9,2
Sinds PHP 5.4.0Aanwezig sinds 2012

Zijn mijn gegevens in gevaar?

We hebben de site offline gehaald juist om misbruik te voorkomen. Er zijn op dit moment geen aanwijzingen dat er gegevens zijn buitgemaakt. Mocht dat veranderen, dan informeren we je direct.