در تاریخ ۲۴ اکتبر، Virtualizor نسخه 3.3.0 Patch 6 را برای کاهش خطر CVE-2026-115560 منتشر کرد.
این نقص PHP فقط در ترکیب خاصی از تنظیمات و کد برنامه می‌تواند به اجرای کد مخرب منجر شود؛ سوءاستفاده فعال در اطلاعیه‌های بررسی‌شده گزارش نشده است.
✅ مدیران Virtualizor، نسخه‌های قبلی را به 3.3.0 Patch 6 در کانال Stable ارتقا دهند و بررسی کنند تنظیم زیر برای PHP پنل اعمال شده باشد:
session.upload_progress.enabled = 0
این به‌روزرسانی راهکار پیشگیرانه است؛ اصلاحیه اصلی PHP هنوز منتشر نشده است.
منبع:
https://www.virtualizor.com/blog/virtualizor-3-3-0-launched-patch-6/
~~~~
✅ @WebBanSecurity
