PHP内核高危漏洞波及主流CMS
先了解这件事
2026年10月21日，Wiz Research披露PHP2Shell，涉及CVE-2026-109618和CVE-2026-109619两项PHP内核内存安全漏洞，CVSS评分均为9.2，可导致未认证远程代码执行、进程内存泄漏、拒绝服务或数据泄露，影响PHP 5.4至今版本，并波及WordPress、Drupal和Joomla。Wiz Research、OpenAI Codex Security、Calif及Cloudflare、PHP基金会等随后披露漏洞信息、修复方案或WAF缓解规则。PHP Foundation进一步解读称，两项漏洞在特定条件下可使未认证攻击者在PHP服务器上执行代码。报道未明确给出具体补丁发布进展。
AI 根据报道生成 · 14 分钟前更新
事件进展
- 10月21日 22:11 · 2 篇报道PHP Foundation 解读 CVE-2026-109618 与 CVE-2026-109619Hacker News · 首页：Cloudflare 部署 WAF 缓解规则，防护 PHP php2shell 高危漏洞
- 10月21日 21:43 · 2 篇报道AI协助发现PHP严重远程漏洞Hacker News · 首页：Wiz Research 披露 PHP 内核高危漏洞 PHP2Shell，涉及 WordPress、Drupal 与 Joomla 的未认证 RCE
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker News · 首页PHP Foundation 解读 CVE-2026-109618 与 CVE-2026-109619
PHP Foundation 解读并说明 CVE-2026-109618 与 CVE-2026-109619，两项漏洞在特定条件下可让未认证攻击者在 PHP 服务器上执行代码。
- Hacker News · 首页Cloudflare 部署 WAF 缓解规则，防护 PHP php2shell 高危漏洞
Cloudflare 联合 PHP 基金会、OpenAI、Wiz、Quarkslab 等披露两个 PHP 运行时漏洞 CVE-2026-109618 与 CVE-2026-109619，被命名为 php2shell，影响 PHP 5.4 及以上版本，可能引发拒绝服务、远程代码执行和数据泄露。
- Hacker News · 首页研究团队披露 PHP2Shell 两类核心漏洞及修复版本
Wiz Research、OpenAI Codex Security 与 Calif 披露 PHP 核心中的两类内存安全漏洞 PHP2Shell，严重度达 CVSS 9.2，可导致未认证代码执行或敏感进程内存泄露。
- Hacker News · 首页精选Wiz Research 披露 PHP 内核高危漏洞 PHP2Shell，涉及 WordPress、Drupal 与 Joomla 的未认证 RCE
Wiz Research 于 2026-10-21 公开 PHP2Shell，披露两组影响 PHP 内核的内存安全高危漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS 9.2，可导致未认证远程代码执行和进程内存泄漏，覆盖 PHP 5.4 至今的所有版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。