تحديث PHP في ووردبريس و cPanel (تحديث أمني أكتوبر 2026)

بعد التحديث الأمني الحرج للغة PHP في 21 أكتوبر 2026 (CVE-2026-109618 و CVE-2026-109619)، يحتاج ملايين أصحاب مواقع WordPress إلى تحديث PHP. والخبر الجيد: في معظم الاستضافات يمكنك فعل ذلك بنفسك خلال دقائق، دون لمس أي كود. يشرح هذا الدليل كيف تتحقق من إصدار PHP لديك، وكيف تحدّثه في cPanel أو Plesk أو لوحة تحكم الاستضافة، وماذا تفعل إذا تعطّل شيء.

لماذا يجب تحديث PHP الآن

PHP هي اللغة التي يعمل بها WordPress. وهي مثبّتة على الخادم بشكل منفصل عن WordPress، لذلك تحديث WordPress أو القالب أو الإضافات لا يحدّث PHP. ثغرات أكتوبر 2026 موجودة في PHP نفسها، ويمكن أن تسمح للمهاجم بتشغيل كود على الخادم دون تسجيل الدخول. الإصدارات التي تحتوي على الإصلاح هي PHP 8.5.12 و 8.4.27 و 8.3.36 و 8.2.35. أما PHP 8.1 والإصدارات الأقدم فلم تعد تحصل على أي إصلاحات أمنية، وينتهي دعم PHP 8.2 في 31 ديسمبر 2026.

الخطوة 1: تحقّق من إصدار PHP في ووردبريس

1. سجّل الدخول إلى WordPress بصفتك مديرًا.
2. انتقل إلى أدوات → صحة الموقع → معلومات.
3. افتح قسم الخادم وانظر إلى إصدار PHP.

كما ينبّهك تبويب الحالة في صحة الموقع عندما يكون إصدار PHP لديك قديمًا. لا تريد تسجيل الدخول؟ أداتنا المجانية لفحص إصدار PHP تعرض الإصدار الذي يعلنه موقعك للعامة، إذا كان الخادم يُظهره.

الخطوة 2: استعد قبل أن تغيّر أي شيء

• خذ نسخة احتياطية كاملة من الملفات وقاعدة البيانات. معظم الاستضافات توفّر نسخًا احتياطيًا بنقرة واحدة، أو يمكن استخدام إضافة نسخ احتياطي.
• حدّث WordPress والقالب وجميع الإضافات أولًا. الإصدارات الأحدث تدعم إصدارات PHP الأحدث. والإضافات القديمة المهجورة هي السبب الأكثر شيوعًا للمشاكل بعد تغيير PHP.
• استخدم نسخة تجريبية (staging) إن كانت لديك. كثير من الاستضافات يمكنها نسخ موقعك إلى موقع تجريبي؛ غيّر PHP هناك أولًا.
• راجع توصية PHP الحالية على WordPress.org، ودوّن الإضافات التي لا يمكن لموقعك العمل بدونها.

الخطوة 3أ: تحديث اصدار PHP في cPanel

معظم الاستضافات المشتركة تستخدم cPanel. وحسب الاستضافة سترى إحدى أداتين:

• MultiPHP Manager (مدير إصدارات PHP): افتحه من الصفحة الرئيسية في cPanel (ابحث عن "PHP")، وحدّد نطاقك، واختر الإصدار الجديد (مثل PHP 8.3 أو 8.4) من القائمة المنسدلة، ثم انقر Apply (تطبيق).
• Select PHP Version (في استضافات CloudLinux): افتحها، واختر الإصدار الجديد بجانب Current PHP version (إصدار PHP الحالي)، ثم انقر Set as current (تعيين كإصدار حالي). أبقِ إضافات PHP (extensions) التي يحتاجها موقعك مفعّلة.

مهم: يتيح لك cPanel اختيار فرع PHP (8.3، 8.4)؛ أما الإصدار الدقيق داخله (مثل 8.3.36) فتثبّته شركة الاستضافة. بعد التبديل، راجع صحة الموقع مرة أخرى. إذا كان لا يزال يعرض إصدارًا أقدم من 8.3 أو 8.4، فاسأل الاستضافة متى ستثبّت التحديث الأمني لشهر أكتوبر 2026.

الخطوة 3ب: Plesk

انتقل إلى Websites & Domains (المواقع والنطاقات)، وافتح PHP أو PHP Settings (إعدادات PHP) لنطاقك، واختر إصدار PHP الجديد واحفظ.

الخطوة 3ج: تحديث PHP في ووردبريس بدون cPanel

كثير من الاستضافات، ومنها GoDaddy و Bluehost ومعظم استضافات WordPress المُدارة، لديها لوحة تحكم خاصة بدلًا من cPanel. ابحث عن إعداد باسم PHP version أو PHP settings أو PHP engine في إعدادات الموقع أو الاستضافة. في استضافة WordPress المُدارة غالبًا ما يحدّث المزوّد PHP نيابةً عنك؛ وإذا لم تجد الإعداد، فتواصل مع الدعم واطلب نقل موقعك إلى إصدار PHP مدعوم ومُحدَّث أمنيًا.

على خادمك الخاص أو VPS، يتم تحديث PHP عبر مدير الحزم في الخادم، وليس من WordPress. يغطي دليلنا لأمان PHP أنظمة Ubuntu و Debian و Red Hat و Docker و Windows.

الخطوة 4: اختبر موقعك

مباشرةً بعد التغيير، افتح موقعك في نافذة تصفّح خاصة وتحقّق من:

• الصفحة الرئيسية وبعض الصفحات المهمة،
• تسجيل الدخول إلى WordPress ولوحة الإدارة،
• نماذج التواصل (أرسل رسالة تجريبية)،
• المتجر وسلة الشراء وإتمام الطلب إذا كنت تستخدم WooCommerce،
• أي ميزات للعضويات أو الحجوزات أو الدفع.

إذا تعطّل شيء

• شاشة بيضاء أو رسالة "حدث خطأ فادح في هذا الموقع": ارجع إلى إصدار PHP السابق من القائمة نفسها. وعادةً يرسل WordPress أيضًا إلى مدير الموقع رابط استرداد بالبريد الإلكتروني يتيح لك تسجيل الدخول ومعرفة الإضافة أو القالب الذي فشل.
• فشل إضافة واحدة: حدّثها، أو استبدلها إذا لم تعد تُصان. ثم بدّل إصدار PHP مرة أخرى.
• تحذيرات على الصفحة: تكون عادةً تنبيهات "deprecated" (ميزة مهملة) من كود قديم. أوقف عرض الأخطاء على الموقع المباشر، وأصلح الكود أو الإضافة.

الرجوع إلى إصدار PHP قديم حلّ مؤقت فقط: فهو يترك الموقع معرّضًا للثغرات. خطّط لإصلاح الإضافة أو القالب خلال أيام، لا أشهر.

أي إصدار PHP تختار؟

اختر	متى
PHP 8.3 أو 8.4	الأفضل لمعظم مواقع WordPress اليوم، طالما أن الإضافات والقالب محدّثة.
PHP 8.2	فقط كخطوة قصيرة إذا كانت إحدى الإضافات لا تعمل بعد على 8.3. ينتهي دعمه في 31 ديسمبر 2026.
PHP 8.1، 8.0، 7.4	لا تبقَ عليها: لا توجد إصلاحات أمنية. قم بالترقية في أسرع وقت ممكن.

هل تحتاج إلى مساعدة؟

إذا كان موقعك يستخدم إضافات قديمة أو قالبًا مخصصًا أو WooCommerce مع إضافات كثيرة، فقد يكون تغيير PHP محفوفًا بالمخاطر. خدمة تحديث PHP الأمني لدينا تقوم بذلك نيابةً عنك: نسخة احتياطية، وتحديث على نسخة تجريبية، وإصلاح ما يتعطّل، ثم تبديل الموقع المباشر واختباره، مع تقرير مختصر. لا تعرف من أين تبدأ؟ أرسل لنا عنوان موقعك وسيخبرك أحد مهندسينا بما يجب فعله.