CISA confirme l'exploitation active de deux failles PHP2Shell permettant une Remote Code Execution
Titre original : CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
Critique Publié 2026-10-27
Deux failles critiques dans PHP2Shell permettent l'exécution de code à distance (RCE) sans authentification, et sont actuellement exploitées activement selon la CISA. Ces vulnérabilités, identifiées sous la référence CVE-2026-109618 (et une seconde faille associée), présentent un score de gravité très élevé de 9.2. Si vous utilisez PHP2Shell sur vos serveurs, mettez immédiatement vos installations à jour vers les versions corrigées pour bloquer ces vecteurs d'attaque.
Extrait original (en anglais)
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday confirmed active exploitation of the recently patched PHP2Shell flaws by adding them to its Known Exploited Vulnerabilities (KEV) catalog. The PHP vulnerabilities, both rated 9.2 on the CVSS scoring system, facilitate unauthenticated remote code execution on affected deployments - CVE-2026-109618 - An out-of-memory