CVE-2026-109618 ve CVE-2026-109619 numaralı uzaktan kod çalıştırma (RCE) açıkları.
PHP 5, 6, 7 ve 8'i etkilediği düşünülüyor. PHP yama yayınladı, plesk tarafında gelişme yok bugün yama yayınlanması bekleniyor.
Şu an PHP yama yapıp yükseltme ile fixlese bile plesk panel gibi kontrol panelleride yükseltilmeli. Sadece PHP yükseltme yapıp eski versiyonları kaldırmayan, kontrol panellerini güncellemeyenler hala risk altında.

https://talk.plesk.com/threads/eta-f....395516/page-4