Für Betreiber von WordPress-Websites und anderen PHP-basierten Webanwendungen gibt es am 21. Oktober 2026 eine dringende Sicherheitswarnung. Das PHP-Sicherheitsteam hat zwei kritische Schwachstellen mit jeweils 9,2 Punkten nach CVSS v4.0 bestätigt. CERT-EU warnt davor, dass Angreifer die Sicherheitslücken möglicherweise zur Ausführung von Schadcode auf betroffenen Servern ausnutzen können. Entsprechende Sicherheitsupdates sollen heute um 16:00 Uhr deutscher Zeit veröffentlicht werden.