[EN/PL] Critical PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619): ClickMeeting's response / Krytyczne podatności w PHP (CVE-2026-109618, CVE-2026-109619): działania ClickMeeting

Update timeline

1. investigating Oct 21, 2026, 12:52 PM UTC

   [EN] Following today’s CERT-EU security advisory (Security Advisory 2026-018) regarding critical vulnerabilities in PHP we are temporarily disabling file uploads (such as presentations, logo images, registrants' data) on the ClickMeeting platform as a preventive measure. The security of your data and events is our top priority, so we are acting proactively, in line with CERT-EU’s recommendations. In the meantime, you can show presentations and documents to your attendees using screen sharing option. We will restore uploads as soon as the security patches have been deployed and verified. If you have any questions, please reach out to our support team at **[email protected]** or via our live chat. Thank you for your understanding. [PL] W związku z dzisiejszym ostrzeżeniem CERT-EU (Security Advisory 2026-018) dotyczącym krytycznych podatności w języku PHP prewencyjnie i tymczasowo wyłączamy możliwość wgrywania plików (takich jak prezentacje, obrazy logo, czy dane zarejestrowanych) na platformę ClickMeeting. Bezpieczeństwo danych naszych klientów i wydarzeń jest dla nas priorytetem, dlatego działamy z wyprzedzeniem, zgodnie z rekomendacjami CERT-EU. Prezentacje i dokumenty możesz w tym czasie pokazywać uczestnikom, korzystając z udostępniania ekranu. Pozostałe funkcje działają bez zmian: wydarzenia na żywo, czat, ankiety, nagrywanie. Funkcję przywrócimy niezwłocznie po wdrożeniu i sprawdzeniu poprawek bezpieczeństwa. W razie pytań jesteśmy do dyspozycji na czacie lub na **[email protected]**. Dziękujemy za zrozumienie.

2. identified Oct 21, 2026, 01:34 PM UTC

   [EN] Following today’s CERT-EU security advisory (Security Advisory 2026-018) regarding critical vulnerabilities in PHP, we are considering temporarily taking the ClickMeeting platform offline as a preventive measure today from around 16:00 CEST. If we make this decision, it will be to protect our customers’ data, in line with CERT-EU’s recommendation. The security of your data and events is our top priority. What this means for you: - The platform is currently working normally, except for the previously announced temporary pause on file uploads. - We will confirm our final decision in this notice at around 16:00 CEST. - If the downtime goes ahead, it is expected to last about one hour. During this time, live and automated events will not run, and registration pages, recordings and files will be unavailable. - If you have an event scheduled between 16:00 and 17:00 CEST, we recommend considering rescheduling it or letting your attendees know about this possibility. - If you have any questions, we’re available via chat or at [email protected]. Thank you for your understanding. [PL] W związku z dzisiejszym ostrzeżeniem CERT-EU (Security Advisory 2026-018) dotyczącym krytycznych podatności w języku PHP rozważamy prewencyjne, czasowe wyłączenie dostępu do platformy ClickMeeting dziś od około godz. 16:00. Jeśli podejmiemy taką decyzję, będzie to działanie w trosce o ochronę danych naszych klientów, zgodne z rekomendacją CERT-EU. Bezpieczeństwo Państwa danych i wydarzeń jest dla nas priorytetem. Co to oznacza dla Państwa: - Obecnie platforma działa normalnie, z wyjątkiem wcześniej ogłoszonego czasowego wstrzymania wgrywania plików. - Ostateczną decyzję przekażemy w tym komunikacie około godz. 16:00. - Ewentualna przerwa potrwa około godziny. W tym czasie nie odbędą się wydarzenia na żywo ani automatyczne, a strony rejestracji, nagrania i pliki będą niedostępne. - Jeśli mają Państwo zaplanowane wydarzenie w godzinach 16:00–17:00, zalecamy rozważenie jego przełożenia lub uprzedzenie uczestników o takiej możliwości. - W razie pytań jesteśmy do dyspozycji na czacie lub na [email protected]. Dziękujemy za zrozumienie.

3. identified Oct 21, 2026, 02:22 PM UTC

   [EN] Update: At this time, we are not taking the ClickMeeting platform offline. Security patches have been released and are now being installed on our infrastructure. The platform is working normally, and scheduled events will take place as planned. File uploads remain temporarily paused until the patches have been installed and verified. This feature is expected to be restored around 4:50 p.m. [CEST]. In the meantime, you can show presentations using screen sharing. We will post the next update once the work is complete, or sooner if the situation changes. If you have any questions, we’re available via chat or at [email protected]. [PL] Aktualizacja: Na ten moment nie wyłączamy platformy ClickMeeting. Poprawki bezpieczeństwa zostały opublikowane i są obecnie instalowane na naszej infrastrukturze. Platforma działa normalnie, a zaplanowane wydarzenia odbędą się zgodnie z planem. Do czasu zakończenia instalacji i weryfikacji poprawek wgrywanie plików pozostaje czasowo wstrzymane. Przywrócenie tej funkcji planowane jest ok godziny 16:50 [CEST]. Prezentacje mogą Państwo w tym czasie pokazywać, udostępniając ekran. Kolejną aktualizację opublikujemy po zakończeniu prac lub wcześniej, jeśli sytuacja się zmieni. W razie pytań jesteśmy do dyspozycji na czacie lub na [email protected].

4. identified Oct 21, 2026, 02:41 PM UTC

   [EN] We confirm that file upload has been restored in event rooms. We will let you know when this feature becomes available in the Account Dashboard as well. If you have any questions, please feel free to contact us via chat or email at [email protected]. [PL] Potwierdzamy, że wgrywanie plików zostało przywrócone w pokojach wydarzeń. Poinformujemy Państwa, kiedy funkcja będzie dostępna także w Panelu Konta. W razie pytań pozostajemy do Państwa dyspozycji na czacie lub mailowo [email protected].

5. investigating Oct 21, 2026, 02:59 PM UTC

   [EN] We are currently monitoring the situation. The system should be operational including file upload in Account Dashboard. We are very sorry for any inconvenience caused by the issue. In case of any further issues, please reach out to our Customer Success Team at **[email protected]** or via our live chat. [PL] W chwili obecnej monitorujemy sytuację, problemy powinny już nie występować. Przywróciliśmy także możliwość wgrywania plików w Panelu Konta. Bardzo nam przykro z powodu wszelkich niedogodności związanych z tą sytuacją. W przypadku występowania dalszych problemów, prosimy o kontakt z naszym Zespołem Wsparcia Klienta mailowo pod adresem **[email protected]** lub poprzez czat na żywo.

6. resolved Oct 21, 2026, 04:05 PM UTC

   [EN] We confirm that that the issue has been resolved and currently all systems are 100% operational. [PL] Potwierdzamy, że problem został rozwiązany, obecnie wszystkie systemy są w 100% sprawne.

7. resolved Oct 21, 2026, 04:21 PM UTC

   [EN] We confirm that that the preventive maintenance has been finished and currently all systems are 100% operational. [PL] Potwierdzamy, że prewencyjne prace zostały zakończone, obecnie wszystkie systemy są w 100% sprawne.

8. resolved Oct 22, 2026, 06:31 AM UTC

   [EN] Critical PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619): ClickMeeting's response On 21 October 2026, the PHP project released fixes for two critical vulnerabilities in PHP, a language used by many websites worldwide. We followed the situation from the first reports and acted early, before the fixes were available. - We put additional infrastructure safeguards in place ahead of time to limit the risk of exploitation. Once the official patches were released, we promptly applied them across all our systems. - We reviewed logs and traffic across our infrastructure for signs that these vulnerabilities were exploited. We found no evidence that they were exploited in our systems, and no evidence of unauthorized access to customer data. - ClickMeeting services are operating normally. No action is required on your part. [PL] Krytyczne podatności w PHP (CVE-2026-109618, CVE-2026-109619): działania ClickMeeting 21 października 2026 r. zespół PHP opublikował poprawki dwóch krytycznych podatności w języku PHP, z którego korzysta wiele serwisów internetowych na całym świecie. Monitorowaliśmy sytuację od pierwszych doniesień i zaczęliśmy działać z wyprzedzeniem, jeszcze zanim poprawki były dostępne. - Wcześniej wdrożyliśmy dodatkowe zabezpieczenia infrastruktury, które ograniczały możliwość wykorzystania podatności. Po publikacji oficjalnych poprawek niezwłocznie zainstalowaliśmy je we wszystkich naszych systemach. - Przeanalizowaliśmy logi i ruch w naszej infrastrukturze pod kątem prób wykorzystania tych podatności. Nie stwierdziliśmy, by zostały wykorzystane w naszych systemach, ani śladów nieuprawnionego dostępu do danych klientów. - Usługi ClickMeeting działają normalnie. Nie musisz nic robić.