#漏洞
-
意见建议 关于 PHP 核心远程代码执行漏洞（CVE-2026-109618 / CVE-2026-109619）的风险提示及处置建议
各位管理组成员： 您好。 2026 年 10 月 21 日，PHP 官方发布安全更新，修复编号为 CVE-2026-109618、CVE-2026-109619 的两处核心引擎漏洞，业界称为 PHP2Shell，CVSS 9.2。漏洞位于 PHP 运行时本身，与上层应用代码是否存在缺陷无关。凡通过 PHP 对外提供 HTTP 服务的站点，包括 WordPress、phpMyAdmin 以及 XenForo，均在影响范围内。CISA、CERT-EU 与 PHP Foundation 均已发布紧急通告。官方修复版本为 PHP...
