Kritische php2shell-Lücken ermöglichen Schadcode auf PHP-Webservern
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Zwei kritische php2shell-Schwachstellen betreffen sämtliche PHP-Versionen der vergangenen rund 20 Jahre bis zurück zu PHP 5. CVE-2026-109618 mit CVSS 9,2 erlaubt unter bestimmten Bedingungen das Auslesen und Freigeben von Speicher sowie die Ausführung von Schadcode im Nutzerkontext des Webservers. Administratoren sollten PHP umgehend aktualisieren.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu