Zwei kritische php2shell-Schwachstellen betreffen sämtliche PHP-Versionen der vergangenen rund 20 Jahre bis zurück zu PHP 5. CVE-2026-109618 mit CVSS 9,2 erlaubt unter bestimmten Bedingungen das Auslesen und Freigeben von Speicher sowie die Ausführung von Schadcode im Nutzerkontext des Webservers. A