#PHP

1 Artikel markiert

[*] Filtere Artikel nach Schlagwort: PHP
[+] Passende Einträge: 1
root@sekurity:~# ls -la /tags/php/* _

[?] Verwandte Schlagwörter:

#InSEKurity #CVE #PHP2Shell #Remote Code Execution #Use-After-Free

CVE-Forschung

27. Okt. 2026

sekurity-team

InSEKurity of the Week (CW43/2026): PHP2Shell – unauthentifizierte RCE in PHP (CVE-2026-109618, CVE-2026-109619)

Zwei Bugs in der PHP-Engine selbst machen aus einem einzigen unauthentifizierten Multipart-Request Codeausfuehrung als Web-Worker -- bevor irgendein Anwendungscode laeuft. CVSS 9.2, jede PHP-Version zurueck bis 5.4, behoben in 8.2.35, 8.3.36, 8.4.27 und 8.5.12.

#InSEKurity #CVE #PHP+5

Exploit

root@sekurity:~# echo "Ende der Ergebnisse für Schlagwort: PHP"
Ende der Ergebnisse für Schlagwort: PHP
root@sekurity:~# _