PHP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.
Advisory mit allen CVEs öffnen
Mehr zu PHP
Weitere Advisories
- KritischCVE-2026-109618PHP: Mehrere Schwachstellen ermöglichen Codeausführung
- MittelCVE-2026-92842PHP: Mehrere Schwachstellen
- HochCVE-2026-114577SourceCodester Php-travel-agency-system: SQL-Injection
- HochCVE-2026-114577SourceCodester Php-travel-agency-system: SQL-Injection
- KritischCVE-2026-109618Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
- HochCVE-2026-114441SourceCodester Php-travel-agency-system: SQL-Injection
- HochCVE-2026-114440SourceCodester Php-travel-agency-system: SQL-Injection
- HochCVE-2026-114439SourceCodester Php-travel-agency-system: fehlende Authentifizierung für kritische Funktion
Weitere News-Einträge
- PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffSchwachstelleBSI CERT-Bund
- PHP blames supply chain security biz Chainguard for putting huge chunks of the web at riskNewsThe Register — Security
- Two critical PHP flaws put the web on alert as emergency patches arriveNewsCSO Online
- 'PHP2Shell' Bugs Signal Red Alert for Security IndustryNewsDark Reading
- PHP2Shell Patches Land as First Exploitation Attempts Hit SensorsNewsSecurityWeek
- Widespread PHP Flaw May Cause Many Site Outages TodayNewsKrebs on Security
- PHP devs publish critical bug fix as site owners warned: Pull 'em offline if you're unpatchedNewsThe Register — Security
- PHP ships emergency patches for critical PHP2Shell flawsNewsBleepingComputer
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4055