22/10/2026
Information om PHP-sårbarheten och Scouternas webbplatser
CERT-SE har uppmärksammat en allvarlig säkerhetssårbarhet i PHP, ett programmeringsspråk som används av många webbplatser och webbtjänster, bland annat WordPress. Sårbarheten kan innebära säkerhetsrisker för webbplatser som använder berörda versioner av PHP, varför det är viktigt att snabbt installera säkerhetsuppdateringar.
Scouterna har meddelat att kårwebbarna, som bygger på WordPress och PHP, tillfälligt stängdes ner i förebyggande syfte i väntan på en ny säkerhetsuppdatering. Uppdateringen genomfördes och var klar omkring kl. 18, varefter kårwebbarna åter öppnades och fungerar som vanligt.
Även majoriteten av Scouternas övriga centrala tjänster, däribland Scouterna.se, Scoutnet, Aktivitetsbanken och Scoutshop, har uppdaterats.
Åtgärderna har vidtagits i förebyggande syfte för att minska risken för att sårbarheten utnyttjas.
Källa: CERT-SE:s säkerhetsvarning den 21 oktober 2026. Varningen gäller två kritiska sårbarheter, CVE-2026-109618 och CVE-2026-109619, med CVSS 9,2, som kan möjliggöra körning av skadlig kod utan inloggning.