微信公众平台· 鹭信网安攻防实验室·· 8 天前推荐指数30
PHP 远程执行漏洞拆解：PHP2Shell（CVE-2026-109618/109619）为何连 CMS 升级也救不了你
PHP远程执行漏洞拆解：十年前的内存债，为什么这次连CMS升级也救不了你
AI 导读
PHP2Shell（CVE-2026-109618/109619）影响 PHP 5.4 到 8.5.11，CVSS 9.2，补丁公开前六小时已有攻击。该漏洞源于十年前的内存债，仅升级 CMS 无法规避，需等待 PHP 官方补丁。
来源：微信公众平台 · mp.weixin.qq.com