أثار تحذير أمني من ثغرتين حرجتين في لغة البرمجة PHP مخاوف بشأن سلامة المواقع والأنظمة الإلكترونية التي تعتمد عليها، بعدما كشف خبراء أن استغلالهما قد يسمح للمهاجمين بتنفيذ أوامر عن بُعد على الخوادم دون الحاجة إلى تسجيل الدخول، وتحمل الثغرتان اسمي CVE-2026-109618 وCVE-2026-109619، وتندرجان ضمن الثغرات المعروفة باسم PHP2Shell، مع تقييم خطورة يبلغ 9.2 من 10 وفق نظام CVSS 4.0، ما دفع فريق تطوير PHP إلى إصدار تحديثات أمنية عاجلة لمعالجتهما.
ما هي ثغرتا PHP2Shell وكيف يمكن استغلالهما؟
ما هي ثغرتا PHP2Shell وكيف يمكن استغلالهما؟
