PHP'de uzaktan kod çalıştırılmasına izin verebilen iki kritik güvenlik açığı keşfedildi. Geliştiriciler, CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar için 21 Ekim 2026'da yama yayımladı. CVSS 4.0'da 9,2 puan alan bu açıklar, WordPress gibi milyonlarca siteyi risk altında bırakıyor.
01Özet
- 01PHP'deki kritik güvenlik açıkları CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip ediliyor ve CVSS 4.0'da 10 üzerinden 9,2 risk puanına sahip.
- 02Güvenlik düzeltmeleri PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle yayımlandı.
- 03PHP 8.1 ve daha eski sürümleri kullananların, destek süresi sona erdiğinden güncel sürüme geçmesi gerekiyor.
- 04WordPress kullanıcıları, yönetim panelindeki Araçlar > Site Sağlığı > Bilgi bölümünden PHP sürümünü kontrol edebilir.
- 05Güncelleme öncesinde yedek almak ve uyumluluk kontrolü yapmak öneriliyor; sunucuda birden fazla PHP sürümü varsa tümünün güncellenmesi gerekiyor.
02Neden önemli
PHP, internet sitelerinin sunucu tarafında çalışan temel bir programlama dili olduğu için bu açıklar milyonlarca siteyi tehlikeye atıyor. Saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyan bu güvenlik açıkları, site sahiplerinin acilen güncelleme yapmasını zorunlu kılıyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
