CISA confirma exploração ativa de duas falhas do PHP2Shell que permitem execução remota de código
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) confirmou na segunda-feira a exploração ativa das falhas do PHP2Shell, recentemente corrigidas, ao adicioná-las ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). As vulnerabilidades do PHP, ambas classificadas com 9,2 no sistema de pontuação CVSS, facilitam a execução remota de código não autenticada em implantações afetadas - CVE-2026-109618 - Uma falha de memória insuficiente
Ler mais Tradução do trecho disponibilizado pela fonte · validação automática