자유
PHP2Shell 이거 생각보다 심각한데?
PHP 자체에서 원격 코드 실행이 가능한 취약점이 발견됨
로그인 없이 서버 코드 실행까지 이어질 수 있는 문제라 PHP 기반 웹사이트 운영 중이면 무조건 확인해 봐야 할 듯
CVE-2026-109618 / CVE-2026-109619
PHP 자체에서 원격 코드 실행이 가능한 취약점이 발견됨
로그인 없이 서버 코드 실행까지 이어질 수 있는 문제라 PHP 기반 웹사이트 운영 중이면 무조건 확인해 봐야 할 듯
CVE-2026-109618 / CVE-2026-109619
cvss 9.2 ㄷㄷ
작은 PHP 사이트 하나 있는데 지금 버전부터 보러 갑니다 😅
워드프레스도 해당됨?
PHP 위에서 도는거면 다 해당이라 봐야함 워드프레스는 PHP 버전부터 보셈
패치 버전은 8.2.35, 8.3.36, 8.4.27, 8.5.12 입니다. 올린 뒤 php-fpm 이나 아파치 재시작까지 해야 적용됩니다.