Akaun WordPress memberitahu pengguna mengenai dua kelemahan PHP kritikal (CVE-2026-109618 dan CVE-2026-109619, CVSS 9.2) yang membolehkan eksekusi kod jauh tanpa autentikasi pada pelayan web melalui kelemahan dalam session.upload_progress dan pengurusan memori. Menggalakkan tindakan segera: pemilik laman web perlu memeriksa penyedia hosting dan mengemas kini ke versi yang telah diperbaiki (PHP 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+); rilis sebelum 8.2 telah berakhir dan tidak diperbaiki. Mengklarifikasikan lingkup: isu-isu ini mempengaruhi inti PHP di banyak aplikasi seperti WordPress, Drupal, dan Laravel tetapi tidak memerlukan pengemas kini WordPress itu sendiri.
BLOCKCAST.CC NEWSKongsi
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.