تنبيه حساب WordPress المستخدمين إلى ثغرتين حرجة في PHP (CVE-2026-109618 و CVE-2026-109619، CVSS 9.2) تسمحان بتنفيذ كود عن بُعد دون مصادقة على خوادم الويب عبر عيوب في session.upload_progress ومعالجة الذاكرة. يحث على اتخاذ إجراء فوري: يجب على مالكي المواقع التحقق من مزودي الاستضافة وتحديث الإصدارات إلى الإصدارات المصححة (PHP 8.2.35+، 8.3.36+، 8.4.27+، 8.5.12+)؛ الإصدارات السابقة لـ 8.2 هي منتهية الصلاحية وغير مصححة. يوضح النطاق: تؤثر هذه المشكلات على نواة PHP عبر العديد من التطبيقات مثل WordPress و Drupal و Laravel، لكنها لا تتطلب تحديثًا لـ WordPress نفسه.
BLOCKCAST.CC NEWSمشاركة
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.