Niet php.net · Niet NVD · Niet CISA

PHP-kwetsbaarhedentracker

Onofficiële briefing over beveiligingslekken in PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Beveiligingswaarschuwing

PHP2Shell: werk PHP bij. Dat is de enige volledige oplossing.

CVE-2026-109618 en CVE-2026-109619 zijn kritieke kwetsbaarheden in PHP zelf die uitvoering van code op afstand zonder authenticatie mogelijk maken. Het PHP-project bracht op 21 oktober 2026 fixes uit voor de ondersteunde takken 8.2 tot en met 8.5. Herstart PHP na de update. Een firewall is geen vervanging.

Stappen om te patchen

Contact

Contact met de redactie: correcties over PHP2Shell

Deze mailbox hoort bij de onafhankelijke website. Kwetsbaarheidsmeldingen over PHP zelf gaan naar het PHP-project, waarvan de procedure op php.net is gelinkt. Meldingen over uw eigen incident gaan naar uw hoster, uw nationale CSIRT of een incident-responsdienstverlener – niet hierheen.

Laatst bijgewerkt

Een correctie waarmee wij kunnen werken

Wat wij niet aannemen

Stuur geen proof-of-concept-exploits, payloads of verzoeken om aanvalsstappen te publiceren. De redactionele uitgangspunten wijzen dat af. Reclame voor producten van anderen wordt genegeerd. Wij kunnen ook niet bevestigen of uw server is gecompromitteerd.

Bronnen

Externe links verlaten deze site. Wij hosten geen exploitcode.

  1. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)