PHP2Shell është emërtimi që materiali u jep dy dobësive kritike, CVE-2026-109618 dhe CVE-2026-109619, me vlerësim CVSS 9.2 nga 10. Sipas tij, ato u mundësojnë sulmuesve pa autentikim të ekzekutojnë komanda në server, me rrezik për fshirje skedarësh, vjedhje të dhënash dhe instalim malware.
Materiali rendit si të cenueshme versionet PHP 8.2 para 8.2.35, PHP 8.3 para 8.3.36, PHP 8.4 para 8.4.27 dhe PHP 8.5 para 8.5.12. Për PHP 8.1 dhe versionet më të vjetra, ai thotë se nuk do të ketë korrigjim zyrtar. Pretendon gjithashtu se studiuesit kanë zbuluar komprometimin e 24 pajisjeve firewall brenda më pak se 15 minutash, përfshirë objektiva të lidhur me qeverinë amerikane.
Për kontrollin e ekspozimit, materiali rekomandon skanerin e Assetnote në https://github.com/assetnote/php2shell-scanner. Ai përshkruhet si mjet që dërgon një kërkesë të madhe dhe kontrollon nëse serveri rrëzohet. Testimi duhet kryer vetëm ndaj faqeve në pronësi të përdoruesit ose me leje; rezultatet e papërcaktuara kërkojnë kontroll manual të versionit me php -v.
Masa e rekomanduar është përditësimi i PHP në versionin e korrigjuar për degën përkatëse. Për përdoruesit e cPanel sugjerohet ndryshimi i versionit nga paneli, ndërsa ata në hosting të përbashkët këshillohen t’i kërkojnë ofruesit përditësimin.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
