Understanding PHP2Shell: Two Critical PHP RCE Flaws Demand Immediate Updates

Mã nguồn PHP minh họa cảnh báo PHP2Shell

PHP vừa phát hành các bản vá khẩn cấp cho hai lỗ hổng thực thi mã từ xa không cần xác thực, CVE-2026-109618 và CVE-2026-109619, được gọi chung là PHP2Shell. Cả hai đều được chấm 9,2 theo CVSS v4.0 và nằm trong chính bộ máy PHP, vì vậy rủi ro không phụ thuộc vào việc […]