No es php.net · No es NVD · No es CISA

Seguimiento de vulnerabilidades PHP

Informe no oficial sobre vulnerabilidades de seguridad en PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Alerta de seguridad

PHP2Shell: actualice PHP. Es la única solución completa.

CVE-2026-109618 y CVE-2026-109619 son vulnerabilidades críticas en el propio PHP que permiten ejecución remota de código sin autenticación. El proyecto PHP publicó correcciones el 21 de octubre de 2026 para las ramas con soporte 8.2 a 8.5. Reinicie PHP después de actualizar. Un cortafuegos no es un sustituto.

Pasos para corregir

Contacto

Contacto con la redacción: correcciones sobre PHP2Shell

Este buzón pertenece al sitio independiente. Los informes de vulnerabilidades del propio PHP van al proyecto PHP, cuyo procedimiento está enlazado en php.net. Los informes sobre su propio incidente van a su proveedor de hosting, a su CSIRT nacional o a un proveedor de respuesta a incidentes, no aquí.

Última actualización

Una corrección con la que podamos trabajar

Lo que no aceptamos

No envíe exploits de prueba de concepto, payloads ni peticiones para publicar pasos de ataque. Los principios editoriales lo excluyen. La publicidad de productos ajenos se ignora. Tampoco podemos confirmar si su servidor ha sido comprometido.

Fuentes

Los enlaces externos salen de este sitio. No alojamos código de explotación.

  1. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)