Două vulnerabilități critice PHP pun în pericol milioane de site-uri

Articolul relatează descoperirea a două vulnerabilități critice în PHP, identificate prin codurile CVE-2026-109618 și CVE-2026-109619. Acestea le-ar putea permite atacatorilor să preia controlul asupra serverelor afectate și să execute cod fără autorizare. Scorul de severitate menționat este 9,2 din 10, ceea ce indică un risc serios pentru sistemele care folosesc instalări PHP vulnerabile. Situația contează deoarece PHP este utilizat pe scară largă pentru aplicații web, astfel că problemele din limbaj pot afecta numeroase site-uri și infrastructura serverelor lor.

Sursa identifică problemele prin codurile CVE și menționează scorul de severitate, dar nu descrie componentele vulnerabile, versiunile PHP afectate, condițiile necesare exploatării sau dacă au fost observate atacuri în practică. Nu oferă nici o explicație tehnică a tipului de vulnerabilitate, detalii despre un exploit demonstrativ sau măsuri de remediere. WordPress este menționat ca exemplu de platformă care folosește PHP, însă articolul nu precizează ce configurații ori versiuni WordPress sunt afectate. Prin urmare, informațiile disponibile nu permit formularea unor concluzii tehnice suplimentare.

Posibilitatea executării de cod neautorizat și a preluării controlului asupra serverelor ar putea avea consecințe grave pentru operatorii sistemelor vulnerabile, deși articolul nu menționează compromiteri confirmate sau pași de remediere. Administratorii ar trebui să consulte anunțurile oficiale de securitate PHP pentru versiunile afectate și eventualele corecții; sursa nu precizează ce actualizări sunt disponibile sau ce măsuri au fost luate.