Аккаунт WordPress уведомляет пользователей о двух критических уязвимостях PHP (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2), позволяющих выполнять удаленный код без аутентификации на веб-серверах через уязвимости в session.upload_progress и обработке памяти. Настоятельно рекомендуется немедленно принять меры: владельцам сайтов следует проверить хостинг-провайдеров и обновиться до исправленных версий (PHP 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+); версии ранее 8.2 больше не поддерживаются и не содержат исправлений. Уточняется масштаб: уязвимости затрагивают ядро PHP во многих приложениях, таких как WordPress, Drupal и Laravel, но сами обновления WordPress не требуются.
BLOCKCAST.CC NEWSПоделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.