PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von PHP zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
PHP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.
Advisory mit allen CVEs öffnen
Mehr zu PHP
Weitere Advisories
- KritischCVE-2026-109618PHP: Mehrere Schwachstellen ermöglichen Codeausführung
- MittelCVE-2026-92842PHP: Mehrere Schwachstellen
- HochCVE-2026-114577SourceCodester Php-travel-agency-system: SQL-Injection
- HochCVE-2026-114577SourceCodester Php-travel-agency-system: SQL-Injection
- KritischCVE-2026-109618Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
- HochCVE-2026-114441SourceCodester Php-travel-agency-system: SQL-Injection
- HochCVE-2026-114440SourceCodester Php-travel-agency-system: SQL-Injection
- HochCVE-2026-114439SourceCodester Php-travel-agency-system: fehlende Authentifizierung für kritische Funktion
Weitere News-Einträge
- PHP: Mehrere Schwachstellen ermöglichen CodeausführungSchwachstelleBSI CERT-Bund
- PHP blames supply chain security biz Chainguard for putting huge chunks of the web at riskNewsThe Register — Security
- Two critical PHP flaws put the web on alert as emergency patches arriveNewsCSO Online
- 'PHP2Shell' Bugs Signal Red Alert for Security IndustryNewsDark Reading
- PHP2Shell Patches Land as First Exploitation Attempts Hit SensorsNewsSecurityWeek
- Widespread PHP Flaw May Cause Many Site Outages TodayNewsKrebs on Security
- PHP devs publish critical bug fix as site owners warned: Pull 'em offline if you're unpatchedNewsThe Register — Security
- PHP ships emergency patches for critical PHP2Shell flawsNewsBleepingComputer
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4055