PHP — CVE-2026-109618 и CVE-2026-109619 (CVSS 9.2, удалённое выполнение кода). Уязвимы практически все версии PHP, начиная с 5.4.

confguru

ExAdmin
Команда форума
Если на вашем сервере/VPS используется PHP, необходимо в кратчайший срок:

1. Обновить PHP до исправленной версии: 8.5.12, 8.4.27, 8.3.36 или 8.2.35 (либо пакет дистрибутива с исправлением). Версии 8.1 и старше больше не поддерживаются — требуется переход на 8.2+.
2. Если обновить сразу невозможно — временно установить в php.ini (для PHP-FPM/Apache) параметр:
session.upload_progress.enabled = Off
и перезапустить PHP-FPM/веб-сервер.
3. Ограничить доступ к административным панелям (Bitrix, WordPress, phpMyAdmin и т.п.) доверенными IP-адресами.
4. Проверить сервер на признаки взлома: неизвестные .php-файлы, подозрительные процессы и исходящие соединения.
 
Сверху