BmyGuest er ikke berørt af den kritiske sårbarhed i PHP

Er BmyGuest berørt?

Nej. BmyGuest bruger ikke PHP. Både BmyGuest-platformen og bmyguest.eu er bygget på Microsofts .NET-platform.

Det betyder, at jeres data i BmyGuest ikke er i fare på grund af sårbarhederne, og at I ikke skal gøre noget.

Hvad er der sket?

PHP er et udbredt programmeringssprog til hjemmesider og webapplikationer. Den 21. oktober 2026 udsendte PHP-projektet en sikkerhedsadvarsel om to kritiske sårbarheder (CVE-2026-109618 og CVE-2026-109619). De har fået alvorlighedsgraden 9,2 ud af 10 (CVSS 4.0) og kan i værste fald lade en angriber køre sin egen kode på serveren uden at logge ind.

Sårbarhederne sidder i selve PHP, ikke i en bestemt hjemmeside eller et bestemt produkt. Derfor rammer de alle, der kører PHP på en webserver, og PHP-projektet opfordrer alle til at opdatere med det samme til version 8.5.12, 8.4.27, 8.3.36 eller 8.2.35.

Hvis I selv bruger PHP

Mange hjemmesider, fx dem der er lavet i WordPress, kører på PHP. Har jeres virksomhed systemer, der gør det, bør I bede jeres leverandør eller IT-afdeling bekræfte, at PHP er opdateret. PHP-projektets advarsel beskriver alle detaljer.

Har I spørgsmål om sikkerheden i BmyGuest, er I altid velkomne til at kontakte os. Læs mere om, hvordan vi beskytter jeres data, i artiklen »BmyGuest, en GDPR-Compliant løsning«.