Over deze onofficiële PHP2Shell-beveiligingsbriefing

Wie wij niet zijn

• Niet de PHP Group, php.net of de PHP Foundation. Beveiligingsfixes komen van daar.
• Niet de NVD of het NIST. NVD-pagina’s worden gelinkt als er een vermelding bestaat. Wij kopiëren de vormgeving van de NVD niet en suggereren geen NIST-score die wij niet hebben gezien.
• Niet CISA, ENISA, het Britse NCSC of het Canadian Centre for Cyber Security. Hun waarschuwingen zijn bronnen; deze website is geen officiële mededeling.
• Niet Wiz, Cloudflare, AWS, watchTowr of een andere leverancier wiens onderzoek wij citeren.

Redactionele uitgangspunten

1. Elke feitenpagina vermeldt de externe bronnen waarop ze steunt. Kunnen wij naar geen openbare pagina verwijzen, dan noemen wij het feit niet.
2. Spreken bronnen elkaar tegen – ondergrenzen van getroffen versies, de minuut van de release, of een poging is geslaagd –, dan citeren wij de tegenstrijdigheid. Wij verzinnen geen compromiswaarde.
3. Wij hosten geen exploitcode, geen proof-of-concept-payloads, geen pakketopnamen van aanvallen en geen instructies om de fouten te activeren. Mitigaties van leveranciers vatten wij samen, omdat ze voor verdediging zijn gepubliceerd.
4. Paragrafen over de werking blijven op het niveau van het leveranciersadvies: foutbeeld en impact, geen reproductie.
5. Engels is de brontekst. Pagina’s in andere talen vertalen dezelfde uitspraken en zijn via hreflang gekoppeld. Wijken talen van elkaar af, dan geldt tot de correctie de Engelse tekst met de gelinkte bron.
6. Pagina’s dragen een bijwerkingsdatum. Die geeft de laatste herziening aan, niet de publicatiedatum van de CVE.

Correcties

Stuur correcties naar contact@phpvulnerabilities.app met de URL van de pagina, de betwiste zin en een primaire bron. Wij passen liever een alinea aan dan een glad verhaal te verdedigen. Beveiligingsmeldingen over deze website zelf zijn op hetzelfde adres welkom. Stuur geen exploit-payloads; wij publiceren ze niet.

Financiering

De website kan Google-AdSense-advertenties tonen. Zolang er geen publisher-ID is geconfigureerd, wordt geen advertentiescript geladen. Advertenties beïnvloeden de bijdragen over kwetsbaarheden niet. De privacypagina legt cookies uit en het nog ontbrekende gecertificeerde toestemmingsplatform.