La cuenta de WordPress alerta a los usuarios sobre dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2) que permiten la ejecución remota de código sin autenticación en servidores web mediante fallos en session.upload_progress y el manejo de memoria. Insta a actuar de inmediato: los propietarios de sitios deben verificar con sus proveedores de hosting y actualizar a versiones corregidas (PHP 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+); las versiones anteriores a 8.2 están fuera de soporte y no tienen parches. Aclara el alcance: los problemas afectan el núcleo de PHP en muchas aplicaciones como WordPress, Drupal y Laravel, pero no requieren una actualización de WordPress en sí.
BLOCKCAST.CC NEWSCompartir
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.