Tài khoản WordPress cảnh báo người dùng về hai lỗ hổng PHP nghiêm trọng (CVE-2026-109618 và CVE-2026-109619, CVSS 9.2) cho phép thực thi mã từ xa không xác thực trên máy chủ web thông qua các lỗ hổng trong session.upload_progress và xử lý bộ nhớ. Khuyến nghị hành động ngay lập tức: chủ trang web nên kiểm tra nhà cung cấp lưu trữ và cập nhật lên các phiên bản đã vá (PHP 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+); các phiên bản trước 8.2 đã hết hạn hỗ trợ và không được vá. Làm rõ phạm vi: các vấn đề này ảnh hưởng đến lõi PHP trên nhiều ứng dụng như WordPress, Drupal và Laravel nhưng không yêu cầu cập nhật WordPress.
BLOCKCAST.CC NEWSChia sẻ
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.