風傳媒只更新WordPress不夠！PHP兩大漏洞CVSS達9.2，趨勢科技籲企業緊急修補、慎防假更新
作者 魏鑫陽全文約 2,030 字
文章摘要
風傳媒 · 文章頁摘要廣泛應用於網站與電子商務平台的程式語言 PHP，近日被揭露兩項高風險漏洞，嚴重度評分均達 CVSS v4.0 9.2，漏洞資訊與攻擊程式碼更在官方修補程式釋出前公開。趨勢科技（東京證券交易所：4704）提醒，攻擊者可能在未經身分驗證的情況下遠端執行惡意程式碼，造成資料遭竊、檔案遭竄改或服務中斷；企業若只更新 WordPress 等網站程式，仍須確認底層 PH......
廣泛應用於網站與電子商務平台的程式語言 PHP，近日被揭露兩項高風險漏洞，嚴重度評分均達 CVSS v4.0 9.2，漏洞資訊與攻擊程式碼更在官方修補程式釋出前公開。趨勢科技（東京證券交易所：4704）提醒，攻擊者可能在未經身分驗證的情況下遠端執行惡意程式碼，造成資料遭竊、檔案遭竄改或服務中斷；企業...