Acerca de este informe de seguridad no oficial sobre PHP2Shell

Lo que no somos

• No somos el PHP Group, php.net ni la PHP Foundation. Las correcciones de seguridad vienen de ahí.
• No somos la NVD ni el NIST. Las páginas de la NVD se enlazan cuando existe una entrada. No copiamos el diseño de la NVD ni sugerimos ninguna puntuación del NIST que no hayamos visto.
• No somos la CISA, ENISA, el NCSC británico ni el Centro Canadiense de Ciberseguridad. Sus alertas son fuentes; este sitio no es un comunicado oficial.
• No somos Wiz, Cloudflare, AWS, watchTowr ni ningún otro proveedor cuya investigación citamos.

Principios editoriales

1. Cada página de hechos enumera las fuentes externas en las que se apoya. Si no podemos remitir a ninguna página pública, no afirmamos el hecho.
2. Cuando las fuentes se contradicen (límites inferiores de versiones afectadas, el minuto de la publicación, si un intento tuvo éxito), citamos la contradicción. No inventamos un valor de compromiso.
3. No alojamos código de explotación, payloads de prueba de concepto, capturas de paquetes de ataques ni instrucciones para activar los fallos. Resumimos las mitigaciones de los fabricantes porque se publicaron para la defensa.
4. Las secciones sobre el funcionamiento se quedan al nivel del aviso del fabricante: naturaleza del error e impacto, sin reproducción.
5. El inglés es el texto de referencia. Las páginas en otros idiomas traducen las mismas afirmaciones y están vinculadas mediante hreflang. Si hay diferencias entre idiomas, prevalece el texto en inglés con su fuente enlazada hasta que se corrija.
6. Las páginas llevan una fecha de actualización. Indica la última revisión, no la fecha de publicación de la CVE.

Correcciones

Envíe sus correcciones a contact@phpvulnerabilities.app con la URL de la página, la frase cuestionada y una fuente primaria. Preferimos cambiar un párrafo antes que defender un relato demasiado pulido. Los informes de seguridad sobre este sitio en sí son bienvenidos en la misma dirección. No envíe payloads de explotación; no los publicamos.

Financiación

El sitio puede mostrar anuncios de Google AdSense. Mientras no haya un ID de editor configurado, no se carga ningún script publicitario. La publicidad no influye en los contenidos sobre vulnerabilidades. La página de privacidad explica las cookies y la plataforma de consentimiento certificada que aún falta.