Niet php.net · Niet NVD · Niet CISA

PHP-kwetsbaarhedentracker

Onofficiële briefing over beveiligingslekken in PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Beveiligingswaarschuwing

PHP2Shell: werk PHP bij. Dat is de enige volledige oplossing.

CVE-2026-109618 en CVE-2026-109619 zijn kritieke kwetsbaarheden in PHP zelf die uitvoering van code op afstand zonder authenticatie mogelijk maken. Het PHP-project bracht op 21 oktober 2026 fixes uit voor de ondersteunde takken 8.2 tot en met 8.5. Herstart PHP na de update. Een firewall is geen vervanging.

Stappen om te patchen

Voorwaarden

Gebruiksvoorwaarden voor deze onofficiële PHP-beveiligingsbriefing

Deze voorwaarden gelden voor het gebruik van phpvulnerabilities.app. Gebruik van de website betekent dat u ze aanvaardt. De website is een onofficiële briefing die particulieren redigeren, geen bedrijf.

Laatst bijgewerkt

Aanvaardbaar gebruik

U mag de pagina’s lezen, een passage citeren met een link terug, en de versiecontrole en de meldformulieren gebruiken voor het doel dat op die pagina’s staat. De website is een briefing voor systeembeheerders en ontwikkelaars. Ze is geen bron van aanvalsinstructies.

Geen band

phpvulnerabilities.app is niet de PHP Group, php.net, de PHP Foundation, de NVD, het NIST, de CISA, en ook geen leverancier die op de pagina’s wordt genoemd. Product- en organisatienamen staan er zodat u de openbare bron vindt. Niets hiervan is een officiële mededeling, een aanbeveling of een uitspraak van die organisaties.

Geen garantie

De pagina’s zijn informatie. Ze zijn geen beveiligingsadvies dat garandeert dat een systeem veilig is, en ze beloven niet dat een versie, een productstatus of een mitigatie volledig of actueel is. Bronnen spreken elkaar tegen, en een pagina kan onjuist of verouderd zijn. U beslist wat u doet op systemen die u beheert. De redactie levert de website zoals ze is, zonder garantie van juistheid, geschiktheid voor een bepaald doel of afwezigheid van inbreuk.

Verboden misbruik

Advertenties en andere diensten

De website gebruikt Google AdSense, publisher-ID ca-pub-2709006554665614. Kiest de configuratie een andere partner, dan kan een plek met een sleutel die partner laden; die partner is nu Adsterra. Die diensten kunnen cookies plaatsen en persoonsgegevens gebruiken om advertenties te leveren en te meten. Google beschrijft zijn verwerking in Hoe Google informatie gebruikt van sites of apps die onze services gebruiken, in het privacybeleid van Google en in Googles beleid over advertentietechnologieën. Het privacybeleid van Adsterra beschrijft de eigen verwerking. Waar een keuze nodig is, wachten advertenties daarop. Advertenties weigeren laat de pagina’s leesbaar. Interne kaarten zijn links op deze website. De toestemmingsregels staan in de privacyverklaring.

Meldingen die u instuurt

Nieuwe blootstellings- en storingsmeldingen zijn privé tot ze zijn beoordeeld. Goedgekeurde blootstellingsmeldingen kunnen meetellen in openbare totalen. Een sitenaam en URL uit een blootstellingsmelding worden alleen gepubliceerd als u daarvoor kiest en de redactie kan bevestigen dat u de site beheert. E-mailadressen en notities van dat formulier worden niet gepubliceerd. Een goedgekeurde storingsmelding kan worden gepubliceerd met naam, URL, land, type, tijden en bronlink. De notities en het contactadres blijven privé. De privacyverklaring zegt hoe lang identificerende velden blijven en hoe u eerdere verwijdering vraagt.

Toepasselijk recht

Deze voorwaarden noemen geen toepasselijk recht en geen rechter. Ontstaat er een geschil, dan zijn het recht dat geldt en de plaats van een procedure hier niet vastgelegd. Die zouden door de betrokkenen moeten worden afgesproken.

Contact

Vragen over deze voorwaarden gaan naar contact@phpvulnerabilities.app. Die mailbox hoort bij de redactie van deze website. Het is geen mailbox van het PHP-project, de NVD of de CISA.

Bronnen

Externe links verlaten deze site. Wij hosten geen exploitcode.

  1. Privacy policy — Google
  2. How Google uses information from sites or apps that use our services — Google
  3. Advertising technologies — Google
  4. Privacy policy — Adsterra