PHP: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Denial of Service oder Server-Side Request-Forgery Angriffe durchzuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2025-14603 linked CVEs
Open advisory with all CVEs
More on PHP
Other advisories
- MediumCVE-2026-119616PHP-File-Inclusion (CVE-2026-119616)
- MediumCVE-2026-119616PHP-File-Inclusion (CVE-2026-119616)
- MediumCVE-2026-123858JetBrains PhpStorm: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- MediumCVE-2026-123857JetBrains PhpStorm: XML-External-Entity-Injection (XXE)
- MediumCVE-2026-123858JetBrains PhpStorm: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- MediumCVE-2026-123857JetBrains PhpStorm: XML-External-Entity-Injection (XXE)
- CriticalCVE-2026-109618PHP: Mehrere Schwachstellen ermöglichen Codeausführung
- CriticalCVE-2026-71550SuiteCRM: PHP-File-Inclusion
Other news entries
- Sicherheitslücke in der Firmware: PHP2Shell bleibt in Firewalls und Industriegeräten gefährlichNewsGolem.de — Security
- AI agents are a 'bane' for some website operators, says CloudflareNewsThe Register — Security
- Vulnerability Scans for Older Cisco IOS Vulnerability / Opt-Out Headers, (Thu, Nov 5th)NewsSANS ISC Diary
- JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- phpMyAdmin: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPressNewsSecurityWeek
- This month in security with Tony Anscombe – October 2026 editionNewsESET WeLiveSecurity
- PHP2Shell plus Fragnesia: A dangerous new route from web server to rootNewsCSO Online
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1460
ID