RCE w PHP CVE-2026-109618 i 109619
21 października 2026 roku ujawniono i załatano dwie krytyczne luki bezpieczeństwa w samym rdzeniu interpretera PHP, określane zbiorczo mianem PHP2Shell. Podatności CVE-2026-109618 oraz CVE-2026-109619 otrzymały ocenę 9.2 w skali CVSS v4.0 i pozwalają na zdalne wykonanie kodu (RCE – Remote Code Execution) bez konieczności uwierzytelniania. Ponieważ błędy znajdują się bezpośrednio w silniku języka, zagrożona jest każda aplikacja webowa (w tym WordPress, Magento, Shopware czy WooCommerce) działająca na niezałatanej wersji PHP od linii 5.4 aż do najnowszej 8.5.
RCE w PHP CVE-2026-109618 i 109619 Dowiedz się więcej »