PHP – Hướng Dẫn Cập Nhật Phiên Bản Trên aaPanel

1. Tổng quan

Ngày 21/10/2026 PHP công bố hai lỗi lỗ hổng bảo mật nghiêm trọng là CVE-2026-109618 và CVE-2026-109619, có thể dẫn đến thực thi mã từ xa (RCE). Hai lỗ hổng được đánh giá mức Critical, với điểm CVSS 4.0 là 9.2.

Để khắc phục, quản trị viên cần cập nhật PHP lên phiên bản đã được vá, đồng thời kiểm tra phiên bản thực tế mà website đang sử dụng.

2. Các phiên bản đã được vá

Theo như thông tin chính thức từ PHP, các phiên bản đã được vá bao gồm:

Các phiên bản PHP từ 5.1 đến 8.5.11 nằm trong phạm vi ảnh hưởng theo như thông báo bảo mật.

3. Cập nhật PHP trên aaPanel

Bước 1: Đăng nhập aaPanel

Bước 2: Mở App Store

Tại thanh công cụ bên trái chọn App Store. Tìm phiên bản PHP mà website của bạn đang sử dụng và kiểm tra xem có bản cập nhật phiên bản mới hay không.

Bấm Update now để upgrade PHP. Nếu không có bản vá trong nhánh PHP hiện tại, kiểm tra khả năng cài đặt phiên bản đã vá hoặc chuyển sang nhánh được hỗ trợ.

Bước 3: Chuyển website sang phiên bản đã vá (nếu cần)

Vào mục Website > Conf, kiểm tra phiên bản PHP được gán cho website. Nếu vừa cài một phiên bản PHP mới, chọn phiên bản đó cho website sau khi xác định mã nguồn tương thích

Chọn phiên bản PHP vừa nâng cấp, chọn Switch

Bước 4: Kiểm tra sau khi cập nhật

Truy cập website để kiểm tra khả năng hoạt động. Đồng thời theo dõi error log nếu phát sinh lỗi.

4. Tài liệu tham khảo

PHP

Google Cloud

Nếu như gặp vấn đề gì cần hỗ trợ các bạn có thể liên hệ với vNode thông qua kênh ticket hoặc zalo

Trân trọng!