The report showed a video of an exploit tool dubbed PHP2Shell executing code on webservers running:
WordPress 7.1.3
MediaWiki 1.46.2
phpBB 3.3.17
Magento 2.4.9
Joomla 6.2.0
Laravel 13.36.0
Laravel 8.83.29
Symphony 8.1.9
Drupal 11.4.10
WHMCS 9.0.9
All of the above use PHP. https://arstechnica.com/security/20 [...] y-patches/
Publicité
Posté le 21-10-2026 à 17:32:14
Cyber-solaris
Posté le 21-10-2026 à 18:21:07
Il suffit de désactiver l'option session.upload_progress dans php et les requêtes multipart/form-data au niveau du serveur web le temps d'appliquer les correctifs php