微信公众平台· ADLab·· 8 天前推荐指数31
PHP 远程代码执行漏洞 php2shell（CVE-2026-109618/109619）复现
【复现】php2shell（CVE-2026-109618/109619）PHP 远程代码执行漏洞
AI 导读
PHP 官方发布紧急安全更新，修复两个无需身份认证即可远程触发任意代码执行的高危漏洞 CVE-2026-109618 与 CVE-2026-109619（代号 php2shell），攻击者仅需构造恶意 HTTP 请求即可利用。更新覆盖 8.2.35、8.3.36、8.4.27 与 8.5.12 四个版本分支。
来源：微信公众平台 · mp.weixin.qq.com