摘要近日被称为“PHP2Shell”的两枚高危漏洞(CVE-2026-109618/109619)被公开,影响PHP 5—8全系列,CVSS 9.2,且无需登录即可远程执行代码。漏洞在应用层代码之前被触发,等于“绕过所有站点级安全”
新媒摸鱼手
19浏览 6天前
事件速览:14年“暗门”,从PHP直通你的服务器漏洞代号:PHP2Shell(CVE-2026-109618/109619),属CWE-824未初始化指针访问影响范围:PHP 5 至 PHP 8 全系列,CVSS v4.0 评分9.
汽水冒泡
20浏览 2026-10-29
这次到底发生了什么:从PHP直通你的服务器2026年10月21日,两枚被命名为“PHP2Shell”的高危漏洞(CVE-2026-109618、CVE-2026-109619)被紧急披露,影响范围覆盖PHP 5—PHP 8的全系列版本
温一壶月光
20浏览 2026-10-28
顶部