بيع ثغرة يوم واحد لـ PHP2Shell ([CVE-2026-109618, CVE-2026-109619](https://dbu.gs/vulnerability/CVE-2026-109619))

لأغراض المعلومات فقط.

نوع الثغرة: تنفيذ تعليمات برمجية عن بُعد قبل المصادقة
الإصدارات المتأثرة:
– 8.2 (قبل 8.2.35)
– 8.3 (قبل 8.3.36)
– 8.4 (قبل 8.4.27)
– 8.5 (قبل 8.5.12)

PHP2Shell هي سلسلة من ثغرتين حرجتين مرتبطتين لفساد الذاكرة في PHP قد تسمحان بتنفيذ تعليمات برمجية عشوائية دون مصادقة. تؤثر [CVE-2026-109618](https://dbu.gs/vulnerability/CVE-2026-109619) على معالجة حالات نفاد الذاكرة أثناء معالجة طلبات HTTP، بينما تتضمن [CVE-2026-109619](https://dbu.gs/vulnerability/CVE-2026-109619) الاحتفاظ بحالة عامة قديمة بين الطلبات.

وفقًا للبائع، يعمل الاستغلال أيضًا على إصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35، التي تحتوي على إصلاحات لسلسلة الثغرات.

السعر: 3 ملايين دولار

يعرض بائع سلسلة استغلال RCE قبل المصادقة ليوم واحد لـ PHP2Shell، تؤثر على PHP 8.2–8.5 قبل الإصدارات المصححة، ويزعم أنها تعمل أيضًا على الإصدارات المصححة؛ السعر 3 ملايين دولار.

بيع ثغرة يوم واحد لـ PHP2Shell (CVE-2026-109618, CVE-2026-109619)