Акаунт WordPress попереджає користувачів про дві критичні вразливості PHP (CVE-2026-109618 та CVE-2026-109619, CVSS 9.2), які дозволяють виконувати віддалений код без автентифікації на веб-серверах через вади у session.upload_progress та обробці пам’яті. Закликає негайно діяти: власникам сайтів слід перевірити хостинг-провайдерів та оновитись до виправлених версій (PHP 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+); релізи раніше 8.2 вже не підтримуються та не мають виправлень. Пояснює діапазон: проблеми стосуються ядра PHP у багатьох застосунках, таких як WordPress, Drupal та Laravel, але оновлення WordPress не потрібне.
BLOCKCAST.CC NEWSПоділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.