Nilalabas ng WordPress ang alerta sa mga user tungkol sa dalawang mahalagang vulnerability sa PHP (CVE-2026-109618 at CVE-2026-109619, CVSS 9.2) na nagpapahintulot sa unauthenticated remote code execution sa web servers sa pamamagitan ng mga kamalian sa session.upload_progress at memory handling. Inirerekomenda ang agad na aksyon: Dapat suriin ng mga owner ng site ang kanilang hosting provider at i-update sa mga patched version (PHP 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+); ang mga bersyon bago ang 8.2 ay end-of-life at walang patch. Pinapaliwanag ang sakop: Ang mga isyu ay nakakaapekto sa PHP core sa maraming aplikasyon tulad ng WordPress, Drupal, at Laravel ngunit hindi nangangailangan ng sariling update sa WordPress.
BLOCKCAST.CC NEWSI-share
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.