WordPress 帳戶提醒用戶注意兩個關鍵的 PHP 漏洞（CVE-2026-109618 和 CVE-2026-10

BLOCKCAST.CC NEWS2026/10/21 20:29:07

$84,818.302.36%

WordPress 帳戶提醒用戶注意兩個關鍵的 PHP 漏洞（CVE-2026-109618 和 CVE-2026-109619，CVSS 9.2），這些漏洞可透過 session.upload_progress 和記憶體處理中的缺陷，允許未經認證的遠端程式碼執行於網頁伺服器上。敦促立即採取行動：網站所有者應檢查主機供應商，並更新至已修補的版本（PHP 8.2.35+、8.3.36+、8.4.27+、8.5.12+）；8.2 之前的版本已停止支援且未修補。澄清範圍：這些問題影響包括 WordPress、Drupal 和 Laravel 在內的眾多應用程式的 PHP 核心，但本身無需更新 WordPress。

來源:顯示原文

免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露。