PHP je objavio hitne sigurnosne nadogradnje za dvije kritične ranjivosti koje omogućuju udaljeno izvršavanje koda bez autentifikacije. Administratori trebaju odmah ažurirati sustave.

PHP je jedan od najraširenijih programskih jezika za razvoj web-stranica i aplikacija, a pokreće velik dio interneta, uključujući brojne sustave za upravljanje sadržajem poput WordPressa, Joomle i drugih. Zbog njegove široke primjene, sigurnosni propusti u PHP-u mogu potencijalno ugroziti velik broj web-stranica, internetskih trgovina i drugih online usluga.

Dvije kritične ranjivosti u PHP-u mogle bi napadačima omogućiti izvršavanje zlonamjernog koda na udaljenim poslužiteljima bez prijave u sustav. Razvojni tim PHP-a objavio je sigurnosne zakrpe 21. listopada te pozvao korisnike da što prije ažuriraju svoje instalacije.

Ranjivosti su evidentirane pod oznakama CVE-2026-109618 i CVE-2026-109619, a obje imaju ocjenu ozbiljnosti CVSS 9,2 od maksimalnih 10. Problem je posebno važan za organizacije koje na PHP-u temelje svoje web-stranice i aplikacije dostupne preko interneta.