关于PHP“php2shell”远程代码执行漏洞的风险通告(CV…
近日接各领域安全通报,PHP被披露其存在远程代码执行漏洞,漏洞编号分别为CVE-2026-109618, CVE-2026-109619,代号“php2shell”,可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求,触发内存破坏并最终实现远程代码执行,从而完全控制服务器。为避免师生相关业务受影响,建议尽快开展安全自查,如在受影响范围,应及时进行更新修复,暂无可供更新补丁时应增加防护措施和限制服务范围,避免被外部攻击者入侵。一、漏洞详情PHP是一种开源的通用计算机脚本语言,...
