À propos de cette note de sécurité non officielle sur PHP2Shell

Ce que nous ne sommes pas

• Ni le PHP Group, ni php.net, ni la PHP Foundation. Les correctifs de sécurité viennent de là.
• Ni la NVD ni le NIST. Les pages NVD sont liées lorsqu’une entrée existe. Nous ne copions pas la présentation de la NVD et ne suggérons aucun score NIST que nous n’avons pas vu.
• Ni la CISA, ni l’ENISA, ni le NCSC britannique, ni le Centre canadien pour la cybersécurité. Leurs alertes sont des sources ; ce site n’est pas une communication officielle.
• Ni Wiz, ni Cloudflare, ni AWS, ni watchTowr, ni aucun autre fournisseur dont nous citons les recherches.

Principes éditoriaux

1. Chaque page factuelle liste les sources externes sur lesquelles elle s’appuie. Si nous ne pouvons renvoyer à aucune page publique, nous n’énonçons pas le fait.
2. Lorsque les sources se contredisent – limites basses des versions affectées, minute de publication, succès ou non d’une tentative –, nous citons la contradiction. Nous n’inventons pas de valeur de compromis.
3. Nous n’hébergeons ni code d’exploitation, ni charges de preuve de concept, ni captures de paquets d’attaques, ni instructions pour déclencher les failles. Nous résumons les atténuations des éditeurs, car elles ont été publiées pour la défense.
4. Les sections sur le fonctionnement restent au niveau de l’avis de l’éditeur : nature de l’erreur et impact, pas de reproduction.
5. L’anglais est le texte de référence. Les pages dans d’autres langues traduisent les mêmes affirmations et sont reliées par hreflang. En cas d’écart entre langues, le texte anglais et sa source liée font foi jusqu’à correction.
6. Les pages portent une date de mise à jour. Elle indique la dernière révision, pas la date de publication de la CVE.

Corrections

Envoyez vos corrections à contact@phpvulnerabilities.app avec l’URL de la page, la phrase contestée et une source primaire. Nous préférons modifier un paragraphe plutôt que défendre un récit trop lisse. Les signalements de sécurité concernant ce site lui-même sont les bienvenus à la même adresse. N’envoyez pas de charges d’exploitation ; nous ne les publions pas.

Financement

Le site peut afficher des annonces Google AdSense. Tant qu’aucun identifiant d’éditeur n’est configuré, aucun script publicitaire n’est chargé. La publicité n’influence pas les contenus sur les vulnérabilités. La page de confidentialité explique les cookies et la plateforme de consentement certifiée qui manque encore.