PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站
PHP开发团队将发布补丁修复两处严重漏洞，按CVSS 4.0标准严重程度均为9.2分，存在未经身份验证即可远程执行代码的风险。欧盟计算机应急响应小组（CERT-EU）10月20日发布安全公告，敦促各机构在补丁发布后立即修复，无法及时修复的应考虑将受影响网站下线。这件事影响重大，因为PHP支撑着互联网上大量网站——WordPress、Drupal、Joomla、Magento及共享主机平台都在其列，暴露面极广。
报道来源 · SOURCES