WordPressのアカウントは、session.upload_progressおよびメモリ処理の脆弱性を通じて、認証なしでWebサーバー上でリモートコード実行を可能にする2つの重要なPHP脆弱性（CVE-2026-109618およびCVE-2026-109619、CVSS 9.2）についてユーザーに警告しています。 即時の対応を促しています：サイト所有者はホスティングプロバイダーを確認し、パッチ適用済みバージョン（PHP 8.2.35+、8.3.36+、8.4.27+、8.5.12+）に更新する必要があります。8.2以前のリリースはサポート終了であり、パッチが適用されていません。 範囲を明確にしています：これらの問題はWordPress、Drupal、Laravelなど多くのアプリケーションで影響を受けるPHPコアに影響しますが、WordPress自体の更新は必要ありません。