W oprogramowaniu PHP wykryto dwie poważne luki bezpieczeństwa. Zagrożenia te oznaczono identyfikatorami CVE-2026-109618 oraz CVE-2026-109619. Pozwalają one na nieuwierzytelnione wykonanie kodu na serwerze obsługującym witrynę.
Przeprowadzone testy potwierdzają powagę sytuacji. Warto pamiętać, że standardowa aktualizacja WordPressa oraz zarządzanie wtyczkami nie zabezpieczają przed tymi błędami, ponieważ źródło problemu tkwi w samym silniku PHP.
Aby zabezpieczyć serwer, administratorzy muszą niezwłocznie zaktualizować wersję PHP do bezpiecznej edycji oraz dokonać restartu usług PHP na serwerze.
