A conta do WordPress alerta os usuários sobre duas vulnerabilidades críticas no PHP (CVE-2026-109618 e CVE-2026-109619, CVSS 9.2) que permitem execução remota de código não autenticada em servidores web por meio de falhas no session.upload_progress e no gerenciamento de memória. Recomenda ação imediata: proprietários de sites devem verificar seus provedores de hospedagem e atualizar para versões corrigidas (PHP 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+); versões anteriores ao 8.2 estão encerradas e não possuem correções. Esclarece o escopo: os problemas afetam o núcleo do PHP em muitas aplicações, como WordPress, Drupal e Laravel, mas não exigem atualização do WordPress em si.
BLOCKCAST.CC NEWSCompartilhar
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.