Web Siteniz

Kritik PHP Güvenlik Açığı 2026: PHP2SHELL

Yazar admin
26 dakika Okuma Süresi
A+A-
Sıfırla
PHP güvenlik açığı 2026 – Kritik PHP RCE güvenlik uyarısı

Son güncelleme: 22 Ekim 2026

PHP altyapısını kullanan web sitelerini ve sunucuları ilgilendiren iki kritik güvenlik açığı için acil güvenlik güncellemeleri yayımlandı.

CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan bu açıklar, belirli koşullarda saldırganların kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına (Remote Code Execution – RCE) olanak tanıyabiliyor.

21 Ekim 2026 tarihinde PHP geliştirme ekibi tarafından yayımlanan güvenlik duyurusu, PHP kullanan sistemlerin vakit kaybetmeden güncellenmesi gerektiğini vurguluyor.

Özellikle WordPress, WooCommerce ve diğer PHP tabanlı web uygulamalarını barındıran sunucuların güncel güvenlik yamalarına sahip olması büyük önem taşıyor.

Bu rehberde PHP güvenlik açıklarının teknik detaylarını, hangi sürümlerin güncellenmesi gerektiğini ve cPanel, Plesk, aaPanel, CWP, CloudPanel, DirectAdmin, HestiaCP ve CyberPanel üzerinde uygulanabilecek koruma adımlarını inceliyoruz.

PHP Güvenlik Açığı Nedir? Sunucular Neden Risk Altında?

PHP, dünya genelinde milyonlarca web sitesinde kullanılan sunucu taraflı bir programlama dilidir.

WordPress gibi popüler içerik yönetim sistemlerinden e-ticaret altyapılarına kadar pek çok uygulama PHP üzerinde çalışır.

PHP’nin çekirdek bileşenlerinde bulunan güvenlik açıkları, yalnızca belirli bir WordPress eklentisini veya temayı değil, doğrudan PHP çalışma ortamını etkileyebilir.

Ekim 2026’da duyurulan iki kritik güvenlik açığı da bu nedenle büyük önem taşıyor.

CVE-2026-109618: Bellek Yönetiminden Kaynaklanan Güvenlik Açığı

CVE-2026-109618, PHP’nin bellek yetersizliği durumlarını ele alma süreciyle ilişkili kritik bir güvenlik açığıdır.

Bellek tahsisinin başarısız olduğu belirli koşullarda PHP’nin dahili istek verileri tutarsız bir duruma gelebilir. Bu durum, savunmasız sistemlerde uzaktan kod çalıştırmaya kadar uzanabilen sonuçlara neden olabilir.

CVE-2026-109619: PHP Oturum Durumuyla İlişkili Güvenlik Açığı

CVE-2026-109619, PHP’nin istekler arasındaki dahili durum yönetimiyle ilişkilidir.

Belirli koşullarda temizlenmesi gereken dahili verilerin sonraki işlemleri etkilemesi, saldırganların yararlanabileceği bir güvenlik riski oluşturabilir.

PHP’nin session.upload_progress özelliği, bu açıkla bağlantılı olarak doğrulanan saldırı yollarından birinde rol oynamaktadır.

Önemli: session.upload_progress.enabled = Off ayarı bazı saldırı yollarına karşı geçici koruma sağlayabilse de iki güvenlik açığını tamamen gidermemektedir.

Hangi PHP Sürümleri Güncellenmeli?

PHP geliştirme ekibi, 21 Ekim 2026 tarihinde aşağıdaki güvenlik güncellemelerini yayımladı:

PHP SürümüGüvenlik GüncellemesiYapılması Gereken
PHP 8.58.5.128.5.12 veya daha yeni güvenli sürüme güncelleyin
PHP 8.48.4.278.4.27 veya daha yeni güvenli sürüme güncelleyin
PHP 8.38.3.368.3.36 veya daha yeni güvenli sürüme güncelleyin
PHP 8.28.2.358.2.35 veya daha yeni güvenli sürüme güncelleyin
PHP 8.1 ve öncesiPHP projesinden resmî sürüm güncellemesi yokDesteklenen sürüme geçin veya doğrulanmış üretici güvenlik yamalarını uygulayın

Bazı Linux dağıtımları ve kurumsal bakım sağlayıcıları, güvenlik düzeltmelerini mevcut paket sürümlerine geri taşıyabilir (backport). Bu nedenle yalnızca PHP sürüm numarasına bakarak sistemin korunmadığı sonucuna varılmamalı; dağıtımın güvenlik duyuruları da kontrol edilmelidir.

Kalıcı çözüm, ilgili güvenlik yamalarını içeren PHP sürümüne geçmektir.

Güncellemeyi hemen uygulayamayan sistem yöneticileri, aşağıdaki geçici risk azaltma adımlarını değerlendirebilir.

Geçici Koruma: session.upload_progress.enabled Nasıl Kapatılır?

PHP’nin session.upload_progress.enabled özelliği, dosya yükleme işlemlerinin ilerleme durumunun PHP oturumları üzerinden takip edilmesini sağlar.

Bu özellik bazı uygulamalarda dosya yükleme ilerleme bilgisinin gösterilmesi için kullanılmaktadır.

İlgili özelliği devre dışı bırakmak için PHP yapılandırmasına aşağıdaki satır eklenebilir:

session.upload_progress.enabled = Off

Bu değer 0 şeklinde de tanımlanabilir:

session.upload_progress.enabled = 0

Her iki tanım da ilgili özelliğin kapatılmasını sağlar.

Ancak bu ayarın güvenlik açısından etkili olması için PHP isteği işlenmeye başlamadan önce geçerli olan sunucu yapılandırmasında uygulanması gerekir.

Bu nedenle ayarın tercihen ana php.ini dosyasında veya uygun PHP-FPM sunucu yapılandırmasında yapılması önerilir.

Kritik uyarı: PHP’nin resmî güvenlik duyurusuna göre .user.ini dosyasına veya uygulama içerisindeki ini_set() fonksiyonuna güvenmek yeterli değildir. Ayrıca ayar uygulandıktan sonra ilgili PHP çalışan süreçleri yeniden başlatılmalıdır.

Aşağıda farklı sunucu kontrol panelleri için uygulanabilecek yöntemler yer almaktadır.

1. cPanel / WHM Üzerinde PHP Güvenlik Ayarı

cPanel ve WHM kullanan sunucu yöneticileri, PHP ayarlarını WHM üzerinden düzenleyebilir.

Öncelikle WHM yönetim paneline root yetkileriyle giriş yapın.

İzlenecek yol:

WHM → Software → MultiPHP INI Editor → Editor Mode

Ardından sunucuda kullanılan PHP sürümünü seçin.

Açılan yapılandırma dosyasında aşağıdaki değeri bulun veya ekleyin:

session.upload_progress.enabled = Off

Değişiklikleri kaydedin.

Bu işlemi sunucuda aktif olarak kullanılan tüm PHP sürümleri için tekrarlayın.

SSH üzerinden işlem yapmak isteyen yöneticiler, EasyApache PHP yapılandırmalarını aşağıdaki dizinde bulabilir:

/opt/cpanel/ea-phpXX/root/etc/php.ini

Buradaki XX, ilgili PHP sürümünü temsil eder. Örneğin PHP 8.3 için ea-php83 kullanılır.

PHP-FPM servislerinin yeniden başlatılması gerekiyorsa cPanel’in ilgili yönetim komutu kullanılabilir:

/scripts/restartsrv_apache_php_fpm

İşlem sonrasında ilgili web sitelerinin yeni PHP yapılandırmasını kullandığını doğrulayın.

2. Plesk Panel Üzerinde PHP Güvenlik Ayarı

Plesk kullanan sistemlerde PHP yapılandırmaları sürüme ve kullanılan PHP işleyicisine göre değişebilir.

Sunucu yöneticisi olarak Plesk’e giriş yapın.

İzlenecek yol:

Araçlar ve Ayarlar → PHP Ayarları

İlgili PHP sürümünü ve PHP işleyicisini belirleyin.

Sunucu düzeyindeki uygun PHP yapılandırma dosyasında aşağıdaki ayarı uygulayın:

session.upload_progress.enabled = Off

Değişiklik sonrasında ilgili PHP-FPM veya PHP işleyici servislerini yeniden başlatın.

Plesk üzerinde birden fazla PHP sürümü bulunuyorsa her sürüm ayrıca kontrol edilmelidir.

3. aaPanel Üzerinde PHP Güvenlik Ayarı

aaPanel kullanan sunucularda PHP yapılandırması panel üzerinden düzenlenebilir.

İzlenecek yol:

App Store → PHP → Setting → Configuration File

Kullandığınız PHP sürümünü seçin.

Açılan yapılandırma içerisinde aşağıdaki satırı bulun:

session.upload_progress.enabled = On

Değeri aşağıdaki şekilde değiştirin:

session.upload_progress.enabled = Off

Değişikliği kaydedin ve ilgili PHP servisini yeniden başlatın.

Birden fazla PHP sürümü kuruluysa diğer sürümler için de aynı kontrolü gerçekleştirin.

4. CWP (Control Web Panel) Üzerinde PHP Güvenlik Ayarı

CWP kullanan sunucularda PHP sürümleri farklı PHP işleyicileri veya PHP-FPM havuzları aracılığıyla yönetilebilir.

İzlenecek yol:

PHP Settings → PHP-FPM Selector

veya

PHP Settings → PHP Version Switcher

Sunucuda hangi PHP sürümlerinin aktif olarak kullanıldığını kontrol edin.

Kurulum türüne bağlı olarak karşılaşabileceğiniz örnek yapılandırma dosyaları şunlardır:

Ana PHP yapılandırması:

/usr/local/php/php.ini

Alternatif PHP-FPM sürümleri:

/opt/alt/php-fpmXX/usr/php/php.ini

Bu yollar kurulum ve panel sürümüne göre farklılık gösterebilir.

Gerçekte kullanılan PHP yapılandırmasını belirledikten sonra ilgili dosyaya aşağıdaki satırı ekleyin:

session.upload_progress.enabled = Off

Ardından sunucunuzdaki gerçek PHP-FPM servis adını belirleyerek servisi yeniden başlatın.

Örnek servis adları ve sürüme özel yeniden başlatma komutları her CWP kurulumunda aynı olmayabilir. Bu nedenle servis adlarını doğrulamadan komut çalıştırmayın.

5. CloudPanel Üzerinde PHP Güvenlik Ayarı

CloudPanel kullanıcıları PHP yapılandırmalarını site bazında yönetebilir.

İzlenecek yol:

Sites → İlgili Site → Settings → PHP Settings

Bu bölümde bulunan Additional Configuration Directives alanından ek PHP ayarları tanımlanabilir.

Ancak güvenlik açığına yönelik bu geçici önlemde, ayarın istek ayrıştırma aşamasından önce uygulanması önemlidir.

Bu nedenle yalnızca site bazındaki ayarın yeterli olduğunu varsaymak yerine ilgili PHP-FPM yapılandırmasını kontrol edin.

Debian ve Ubuntu tabanlı CloudPanel kurulumlarında PHP-FPM yapılandırması genellikle aşağıdaki dizindedir:

/etc/php/X.Y/fpm/php.ini

Buradaki X.Y yerine PHP sürümünü yazın.

Örneğin PHP 8.3 için:

/etc/php/8.3/fpm/php.ini

İlgili dosyada aşağıdaki değeri ayarlayın:

session.upload_progress.enabled = Off

Ardından PHP-FPM servisini yeniden başlatın:

systemctl restart php8.3-fpm

Sunucunuz farklı bir PHP sürümü kullanıyorsa komuttaki sürüm numarasını değiştirin.

CloudPanel üzerinde farklı PHP sürümlerinde çalışan birden fazla web sitesi varsa bütün aktif sürümleri ayrıca kontrol edin.

6. DirectAdmin Üzerinde PHP Güvenlik Ayarı

DirectAdmin kullanan sistemlerde PHP yapılandırma dosyaları genellikle sürüme özel dizinlerde bulunur.

Örnek dosya yolu:

/usr/local/phpXX/lib/php.ini

Buradaki XX ilgili PHP sürümüdür.

Dosyayı açarak aşağıdaki satırı bulun veya ekleyin:

session.upload_progress.enabled = Off

Ardından kullanılan PHP işleyicisine bağlı olarak ilgili PHP-FPM veya diğer PHP servislerini yeniden başlatın.

DirectAdmin kurulumlarında servis adları ve PHP dizinleri farklı olabileceğinden, doğru sürümü ve servis adını doğrulamak önemlidir.

7. HestiaCP Üzerinde PHP Güvenlik Ayarı

HestiaCP, birden fazla PHP sürümünü PHP-FPM üzerinden çalıştırabilen bir kontrol panelidir.

Panel üzerinden aktif PHP sürümlerini kontrol edin.

Debian ve Ubuntu tabanlı sistemlerde ilgili yapılandırma genellikle şu dizinde bulunur:

/etc/php/X.Y/fpm/php.ini

Örnek olarak PHP 8.4 kullanıyorsanız aşağıdaki dosyayı düzenleyebilirsiniz:

/etc/php/8.4/fpm/php.ini

Aşağıdaki değeri ekleyin veya mevcut ayarı değiştirin:

session.upload_progress.enabled = Off

Ardından ilgili PHP-FPM servisini yeniden başlatın:

systemctl restart php8.4-fpm

Tüm aktif PHP sürümleri için gerekli kontrolleri tekrarlayın.

8. CyberPanel Üzerinde PHP Güvenlik Ayarı

CyberPanel, genellikle OpenLiteSpeed veya LiteSpeed tabanlı sunucularda kullanılan bir kontrol panelidir.

CyberPanel yönetim arayüzünden PHP yapılandırma bölümüne gidin.

İzlenecek yol:

Server → PHP → Edit PHP Configs → Advanced

Panel sürümünüze göre menü isimleri farklı olabilir.

İlgili PHP sürümünü seçin ve yapılandırma içerisinde aşağıdaki değeri ayarlayın:

session.upload_progress.enabled = Off

Değişiklikleri kaydedin.

Ardından LiteSpeed/OpenLiteSpeed ve ilgili PHP LSAPI çalışan süreçlerinin yapılandırmayı yeniden yüklemesini sağlayın.

Web sunucusunu yeniden başlatmak için uygun kurulumlarda şu komut kullanılabilir:

systemctl restart lsws

Not: Web sunucusunu yeniden başlatmak, her kurulumda tüm PHP çalışan süreçlerinin yeniden oluşturulduğunu garanti etmez. İlgili LSAPI süreçlerinin de yeni yapılandırmayla çalıştığından emin olun. Üretim ortamında çalışan süreçleri zorla sonlandırmak yerine panelin veya servis yöneticisinin kontrollü yeniden başlatma yöntemini tercih edin.

9. Panelsiz Linux Sunucularında PHP Güvenlik Ayarı

Herhangi bir hosting kontrol paneli kullanmıyorsanız PHP yapılandırmasını doğrudan sunucu üzerinden değiştirebilirsiniz.

Bu işlem için SSH erişimi ve gerekli yönetici yetkileri gerekir.

Debian ve Ubuntu

PHP-FPM kullanan sistemlerde ilgili sürümün yapılandırma dosyası genellikle şu dizinde bulunur:

/etc/php/X.Y/fpm/php.ini

Alternatif olarak, ilgili PHP sürümünün FPM yapılandırmasına yüklenen conf.d dizininde ayrı bir dosya oluşturabilirsiniz.

Örnek:

/etc/php/8.3/fpm/conf.d/99-guvenlik.ini

Dosya içeriği:

session.upload_progress.enabled = Off

Ardından ilgili PHP-FPM servisini yeniden başlatın:

systemctl restart php8.3-fpm

AlmaLinux, Rocky Linux ve CentOS

Dağıtım paketleriyle kurulan PHP sürümlerinde yapılandırma dizinlerinden biri şudur:

/etc/php.d/

Bu dizinde aşağıdaki dosya oluşturulabilir:

/etc/php.d/99-guvenlik.ini

Dosya içeriği:

session.upload_progress.enabled = Off

PHP-FPM veya kullanılan PHP işleyicisinin ilgili servisini yeniden başlatın.

Remi PHP Kurulumları

Remi’nin sürüme özel PHP paketleri kullanıldığında örnek yapılandırma dizini şu şekilde olabilir:

/etc/opt/remi/phpXX/php.d/

Ancak her Remi kurulumu bu dizin yapısını kullanmaz.

Bu nedenle dosya oluşturmadan önce ilgili PHP sürümünün gerçek yapılandırma yolunu doğrulayın.

Önemli: php.ini ve ek .ini dosyaları yalnızca gerçekten yüklendikleri PHP ortamını etkiler. Sunucuda birden fazla PHP sürümü, PHP-FPM havuzu veya farklı PHP işleyicisi varsa her biri ayrı kontrol edilmelidir.

PHP Güvenlik Ayarının Uygulandığı Nasıl Kontrol Edilir?

Yapılandırmayı değiştirdikten sonra ilgili ayarın geçerli olup olmadığını kontrol etmek gerekir.

Öncelikle PHP sürümünü öğrenin:

php -v

PHP’nin komut satırında kullandığı yapılandırma dosyalarını görüntüleyin:

php --ini

İlgili ayarı sorgulamak için:

php -i | grep session.upload_progress.enabled

Örnek çıktı:

session.upload_progress.enabled => Off => Off

Bu çıktı, kontrol edilen PHP ortamında özelliğin kapalı olduğunu gösterir.

Ancak burada önemli bir ayrıntı bulunmaktadır:

php komutu genellikle PHP’nin CLI (komut satırı) sürümünü kontrol eder.

Web siteniz PHP-FPM, LiteSpeed veya Apache üzerinden farklı bir PHP yapılandırması kullanıyor olabilir.

Dolayısıyla CLI üzerinde ayarın kapalı görünmesi, web sitenizin de aynı ayarı kullandığını tek başına kanıtlamaz.

Gerçek web isteğini karşılayan PHP işleyicisinin yapılandırmasını doğrulayın ve çalışan PHP süreçlerinin yeniden başlatıldığından emin olun.

PHP yapılandırmasını görüntülemek amacıyla oluşturulan tanılama dosyalarını internet üzerinden erişilebilir bırakmayın.

PHP Güncellemesi Web Sitenizi Bozabilir mi?

PHP sürümünü yükseltmek, özellikle eski altyapılar kullanan web sitelerinde uyumluluk sorunlarına neden olabilir.

Örneğin eski WordPress temaları, güncellenmemiş eklentiler veya PHP’nin kaldırılmış fonksiyonlarını kullanan özel yazılımlar yeni PHP sürümlerinde hata verebilir.

Bu nedenle güncelleme öncesinde dosya ve veritabanı yedeği alınması, mümkünse test ortamında uyumluluk kontrolü yapılması önerilir.

Ancak uyumluluk endişeleri nedeniyle kritik güvenlik güncellemelerinin süresiz ertelenmesi doğru değildir.

Desteklenmeyen PHP sürümlerinin güncel ve güvenlik yamaları bulunan sürümlerle değiştirilmesi için bir geçiş planı hazırlanmalıdır.

Alternatif Koruma: Cloudflare WAF ile PHP Güvenliğini Artırma

PHP güncellemesinin hemen uygulanamadığı durumlarda ek bir güvenlik katmanı olarak Cloudflare Web Application Firewall (WAF) değerlendirilebilir.

Cloudflare, 21 Ekim 2026 tarihinde yayımladığı acil güvenlik güncellemesi kapsamında Cloudflare Managed Ruleset içerisine yedi yeni kural eklediğini duyurdu.

Bu kurallar, anormal HTTP isteklerini ve şüpheli istek örüntülerini tespit ederek engellemek amacıyla hazırlanmıştır.

Cloudflare Üzerinden Koruma Nasıl Etkinleştirilir?

Öncelikle ilgili web sitesinin Cloudflare hesabınıza eklenmiş olması gerekir.

Ardından DNS kayıtlarının Cloudflare proxy üzerinden çalıştığını kontrol edin.

Cloudflare panelindeki WAF yönetim bölümüne girerek Cloudflare Managed Ruleset’in etkin olduğunu doğrulayın.

21 Ekim 2026 tarihli acil güvenlik güncellemesiyle eklenen kuralların hesabınızda uygulanabilir ve aktif durumda olduğunu kontrol edin.

Kuralların engelleme davranışlarını ve güvenlik olaylarını inceleyin.

Önemli: Cloudflare üzerinden koruma sağlanabilmesi için ilgili trafiğin gerçekten Cloudflare proxy üzerinden geçmesi gerekir.

Saldırganların doğrudan sunucu IP adresine ulaşabildiği durumlarda WAF koruması atlatılabilir. Bu nedenle mümkün olan sistemlerde kaynak sunucu erişiminin yalnızca güvenilir proxy adresleriyle sınırlandırılması da değerlendirilmelidir.

Ayrıca Cloudflare tarafından sunulan güvenlik kuralları, resmî PHP yamalarıyla aynı korumayı garanti etmez.

Cloudflare WAF, PHP güvenlik güncellemesinin alternatifi değil, ek bir güvenlik katmanıdır.

PHP Güvenlik Açığı Hakkında Sık Sorulan Sorular

PHP güvenlik açığı WordPress sitelerini etkiler mi?

Evet. WordPress PHP üzerinde çalıştığı için savunmasız PHP sürümlerini kullanan sunucular risk altında olabilir. Ancak her WordPress kurulumunun aynı ölçüde etkilenmesi beklenmez; kullanılan PHP sürümü, işleyici ve sunucu yapılandırması önemlidir.

session.upload_progress.enabled = Off yapmak yeterli mi?

Hayır. Bu ayar CVE-2026-109619 ile ilişkili doğrulanmış bazı saldırı yollarını engelleyebilir. Fakat CVE-2026-109618 için çözüm değildir ve CVE-2026-109619’un bütün olası saldırı yöntemlerini ortadan kaldırmaz.

PHP güncellemesi yapmadan Cloudflare kullanmak yeterli mi?

Hayır. Cloudflare WAF zararlı trafik örüntülerinin engellenmesine yardımcı olabilir, ancak PHP’deki güvenlik açığını ortadan kaldırmaz.

PHP güvenlik güncellemesi ne zaman yayımlandı?

PHP geliştirme ekibi, iki kritik güvenlik açığını gideren güncellemeleri 21 Ekim 2026 tarihinde yayımladı.

PHP güvenlik ayarı dosya yüklemelerini engeller mi?

session.upload_progress.enabled ayarının kapatılması, PHP’nin oturum tabanlı yerleşik dosya yükleme ilerleme takibini devre dışı bırakır. Normal PHP dosya yükleme özelliğini doğrudan kapatmaz.

Ancak bu özelliğe bağımlı uygulamaların ilerleme göstergeleri etkilenebilir. Bu nedenle değişiklik sonrasında dosya yükleme işlemleri test edilmelidir.

Sonuç: Sunucunuzu Güncelleyin, Güvenlik Risklerini Azaltın

Ekim 2026’da duyurulan CVE-2026-109618 ve CVE-2026-109619 güvenlik açıkları, PHP altyapısı kullanan sunucular için ciddi bir risk oluşturmaktadır.

PHP geliştirme ekibinin güvenlik güncellemelerini yayımlamış olması nedeniyle öncelikli işlem, sunuculardaki PHP sürümlerinin güvenlik yamaları bulunan sürümlere güncellenmesidir.

Güncellemenin hemen yapılamadığı durumlarda session.upload_progress.enabled özelliğinin uygun sunucu yapılandırmasından kapatılması, Cloudflare WAF kurallarının kontrol edilmesi ve sunucu erişiminin sınırlandırılması gibi önlemler riskin azaltılmasına yardımcı olabilir.

Ancak bu yöntemlerin hiçbiri eksiksiz güvenlik garantisi sağlamaz.

Sunucu yönetimi size aitse kullandığınız PHP sürümlerini kontrol edin, gerekli güvenlik güncellemelerini uygulayın ve bütün aktif PHP işleyicilerinin güncel yapılandırmayla çalıştığından emin olun.

Unutmayın: Sunucu güvenliği yalnızca bir kez yapılan ayarlardan ibaret değildir. Düzenli güncelleme, erişim kontrolü, güvenlik duvarı ve sürekli izleme, güvenli bir hosting altyapısının temel parçalarıdır.


Resmî Kaynaklar ve Teknik Duyurular

1. PHP – 2026 Güvenlik Duyuruları ve Sürüm Güncellemeleri

PHP geliştirme ekibinin yayımladığı kritik güvenlik duyurularına ve güncel sürüm bilgilerine aşağıdaki bağlantıdan ulaşabilirsiniz:

PHP Resmî Haber Arşivi – 2026

2. Cloudflare – 21 Ekim 2026 Acil WAF Güncellemesi

Cloudflare’ın yayımladığı yeni güvenlik kurallarına ve güncelleme detaylarına aşağıdaki bağlantıdan ulaşabilirsiniz:

Cloudflare WAF Emergency Ruleset – 21 Ekim 2026

3. PHP – Session Upload Progress Teknik Dokümantasyonu

İlgili PHP özelliğinin çalışma mantığı ve yapılandırma seçenekleri:

PHP Session Upload Progress – Resmî Dokümantasyon

Bu içerik 22 Ekim 2026 tarihinde güncel resmî güvenlik duyuruları esas alınarak hazırlanmıştır. Komutlar ve yapılandırma yolları işletim sistemine, panel sürümüne ve PHP kurulum yöntemine göre farklılık gösterebilir.

Ayrıca şunları da beğenebilirsiniz

Yorum Bırakın

* Bu formu kullanarak verilerinizin bu web sitesi tarafından saklanmasını ve işlenmesini kabul etmiş olursunuz.

Bu web sitesi deneyiminizi iyileştirmek için çerezler kullanır. Bunu kabul ettiğinizi varsayacağız, ancak isterseniz devre dışı bırakabilirsiniz. Kabul Et Devamı