21 октября 2026 года разработчики PHP выпустили экстренные обновления, устраняющие две критические уязвимости — CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9,2 из 10 по шкале CVSS v4.0. При определённых условиях злоумышленник может использовать их для удалённого выполнения кода на сервере без авторизации. (Официальное объявление PHP) PHP используется в огромном количестве интернет-проектов: на нём работают WordPress, интернет-магазины, блоги и многие другие сайты. Поэтому проблема затрагивает не какую-то одну CMS, а сам язык, на котором работает серверная часть сайтов...