دو آسیب‌پذیری بحرانی با شناسه‌های زیر می‌توانند امکان اجرای کد از راه دور، بدون ورود به حساب، را فراهم کنند:
CVE-2026-109618
CVE-2026-109619
سایت‌های مبتنی بر PHP، از جمله وردپرس و لاراول، باید نسخه PHP سرور را بررسی کنند. استفاده از LiteSpeed نیز این خطر را برطرف نمی‌کند.
✅ نسخه‌های اصلاح‌شده:
PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12
🔹 مدیران cPanel: علاوه بر PHP در EasyApache، خود پنل را به نسخه اصلاح‌شده شاخه خود ارتقا دهید:
110.0.153 / 134.0.66 / 136.0.50 / 138.0.18
برای PHP 7.4، بسته ea-php74 در مخزن استاندارد cPanel با نسخه 7.4.33-19 و در مخزن EasyApache کلودلینوکس با نسخه 7.4.33-18 اصلاح شده است.
🔹 مدیران Plesk: علاوه بر PHP سایت‌ها، پنل را به 18.0.80 Update 11 یا 18.0.81 Update 4 ارتقا دهید.
اگر هاست اشتراکی دارید، از پشتیبانی بخواهید نصب اصلاحیه PHP را تأیید کند. به‌روزرسانی وردپرس یا افزونه‌ها به‌تنهایی کافی نیست؛ فایروال نیز جایگزین اصلاحیه نیست.
~~~~
✅ @WebBanSecurity
