Hacker News · 首页· danlark1·2026-10-21 21:43· 3 小时前精选AI 评分81

Wiz Research 披露 PHP 内核高危漏洞 PHP2Shell，涉及 WordPress、Drupal 与 Joomla 的未认证 RCE

PHP2Shell: AI uncovers critical RCE in PHP

AI 导读

Wiz Research 于 2026-10-21 公开 PHP2Shell，披露两组影响 PHP 内核的内存安全高危漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS 9.2，可导致未认证远程代码执行和进程内存泄漏，覆盖 PHP 5.4 至今的所有版本。

推荐理由

Wiz Research 借助 Gemini 4 Argon 与 GPT-5.6 Sol 在 PHP 内核中挖出两组内存安全高危 CVE，并演示对 WordPress、Drupal、Joomla 的未认证 RCE。