PHP核心重大安全漏洞PHP2Shell

瀏覽量：0

漏洞編號：CVE-2026-109618 與 CVE-2026-109619
危險評分：官方 CVSS v4.0 評分高達 9.2 分（滿分 10，屬極度危險）
漏洞命名：意指攻擊者能直接從 PHP 漏洞中「取得伺服器的 Shell（指令主控台）」來下達任意指令
受影響版本：橫跨 PHP 5.4 至最新的 8.5 版本（隱藏在核心代碼中近 20 年）

由資安公司 Wiz 與 Calif 研究人員，透過 AI 輔助工具挖掘出這項深埋已久的致命風險，PHP2Shell 是 2026 年 10 月爆發、震驚全球的 PHP 程式語言核心重大安全漏洞統稱。這組漏洞允許攻擊者在不需登入、不需帳號密碼的狀況下，直接向伺服器發送特製請求，進而控制網頁伺服器並執行惡意程式碼（遠端程式碼執行，RCE）。

由於全球高達近 70% 的網站（如 WP 系統、各國政府機關與企業網頁）皆採用 PHP 技術構建，此漏洞引發了災難性的全球資安風暴，多國政府網站甚至被迫緊急離線下網。
由於PHP廣泛於全球約七成網站使用，再加上在公告之前漏洞資訊已經外流，使得這些漏洞的修補工作，受到全球高度關注。

【免責聲明】 AI-Assisted Content | 部分資料引用自網路、AI的文筆，以及作者的整理。
如有侵權、雷同或標註錯誤，敬請來信明告知，還原始末釐前因。一經確認即撤稿，守護清名謝君勉。

【請認明】🔗 chungg.com 才是官方唯一授權認證網域。

專業領航｜知識技術無價  價值實踐｜應用服務有價

本頁連結(824348)：PHP核心重大安全漏洞PHP2Shell