PHP2Shell 核心引擎漏洞

尊敬的各位用户：

      PHP2Shell 是一组高危远程代码执行（RCE）漏洞，被安全界称为近年最严重的基础设施级安全事件之一。CVSS v4.0 危害等级评分高达 9.2 分（部分安全机构评估可达 10.0 分）。漏洞编号为CVE-2026-109618 和 CVE-2026-109619。覆盖 PHP 5.4 之后的所有版本（包括 PHP 5.x、6.x、7.x、8.0、8.1、8.2、8.3、8.4、8.5），攻击者无需任何账号密码或登录权限，只需向存在漏洞的 PHP 服务端发送特制的 multipart/form-data 请求，即可触发内存破坏或状态残留，在服务器上执行任意代码、窃取敏感数据（如密码、API 密钥、Token）或完全控制服务器。PHP 官方已于 2026 年 10 月 21 日发布紧急安全更新版本修复该问题，请尽快将 PHP 升级至安全版本。

香港SuperIDC网络有限公司

2026-10-21