PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von PHP zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-40552 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu PHP
Weitere Advisories
- MittelCVE-2026-114260SourceCodester File-management-system-php: fehlende Authentifizierung für kritische Funktion
- HochCVE-2026-114259SourceCodester File-management-system-php: uneingeschränkter Dateiupload
- HochCVE-2026-114258SourceCodester File-management-system-php: SQL-Injection
- HochCVE-2026-114257SourceCodester File-management-system-php: SQL-Injection
- KritischCVE-2026-109618Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
- HochCVE-2026-114256SourceCodester File-management-system-php: SQL-Injection
- KritischCVE-2026-109618PHP vulnerabilities
- HochCVE-2026-114255SourceCodester File-management-system-php: SQL-Injection
Weitere News-Einträge
- Two critical PHP flaws put the web on alert as emergency patches arriveNewsCSO Online
- 'PHP2Shell' Bugs Signal Red Alert for Security IndustryNewsDark Reading
- PHP2Shell Patches Land as First Exploitation Attempts Hit SensorsNewsSecurityWeek
- Widespread PHP Flaw May Cause Many Site Outages TodayNewsKrebs on Security
- PHP devs publish critical bug fix as site owners warned: Pull 'em offline if you're unpatchedNewsThe Register — Security
- PHP ships emergency patches for critical PHP2Shell flawsNewsBleepingComputer
- NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHPNewsNCSC-NL
- PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts EmergeNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4055
ID