WordPress este un sistem gratuit și open-source de administrare a conținutului, scris în PHP și folosit cu o bază de date MySQL sau MariaDB. Are o arhitectură b...
Dacă browserul descarcă un fișier PHP, serverul poate livra codul sursă în loc să îl execute. Tratează situația ca pe un posibil incident de securitate: restricționează temporar accesul public folosind o metodă care nu depinde de PHP și anunță administratorul serverului sau furnizorul de găzduire.
Verifică dacă problema a apărut după schimbarea versiunii PHP, modificarea configurației serverului sau publicarea unor reguli noi. Administratorul trebuie să verifice asocierea fișierelor PHP cu mecanismul de execuție și funcționarea serviciului PHP. Evită modificările de configurare copiate fără verificare.
Dacă fișiere cu parole sau chei au putut fi descărcate, înlocuiește datele de acces afectate și verifică jurnalele disponibile. Reactivează accesul public după remediere și testare.