این بخش به‌صورت خودکار گردآوری شده است. برای مطالعه کامل خبر، به منبع اصلی مراجعه کنید.
توسعه‌دهندگان PHP برای رفع دو آسیب‌پذیری بحرانی با شدت ۹.۲ از ۱۰، وصله‌های اضطراری منتشر کرده‌اند. این نقص‌ها می‌توانند در شرایط مشخص به مهاجمان اجازه دهند بدون احراز هویت، کد دلخواه خود را روی سرور اجرا کنند. با شناسایی تلاش‌هایی برای سوءاستفاده از آسیب‌پذیری‌ها، مدیران وب‌سایت‌ها باید وضعیت PHP سرورهای خود را به‌طور فوری بررسی کنند.
به‌گزارش پیوست، تیم توسعه PHP روز چهارشنبه ۲۹ مهر ۱۴۰۵، چهار نسخه امنیتی جدید برای رفع آسیب‌پذیری‌های CVE-2026-109618 و CVE-2026-109619 منتشر کرد. این دو نقص در نظام امتیازدهی CVSS شدت ۹.۲ از ۱۰ دریافت کرده‌اند و در برخی پیکربندی‌ها امکان اجرای کد از راه دور را بدون نیاز به نام کاربری یا رمز عبور فراهم می‌کنند. …
