Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, tienen una puntuación CVSS de 9,2 y pueden permitir la ejecución remota de código. Ubuntu, Plesk y cPanel distribuyen correcciones que, en algunos casos, no modifican el número de versión visible de PHP.
El proyecto PHP publicó el 21 de octubre de 2026 actualizaciones de seguridad para corregir dos vulnerabilidades críticas conocidas como PHP2Shell. Identificadas como CVE-2026-109618 y CVE-2026-109619, ambas tienen una puntuación CVSS 4.0 de 9,2 y pueden permitir la ejecución remota de código sin autenticación en determinadas configuraciones.
Continuar leyendo «PHP2Shell: publican correcciones para dos vulnerabilidades críticas de PHP»