两个 PHP 严重漏洞补丁前一天遭泄露，攻击已先于修复开始

tallmetommy · x · 2026-10-29

安全账号 decloakdev 称，两个 PHP 关键漏洞在补丁发布前一天遭泄露，修复上线前就已出现利用尝试。其中 PHP2Shell 的 CVSS 评分高达 9.2，属远程代码执行类漏洞。配图还列出同期 RCE 漏洞：Next.js（CVSS 9.5，影响 15.4.1/15.5.2 版本）、UpdraftCentral 密钥失窃与后门插件、以及 CISA KEV 中 9 个多被利用于边缘设备的漏洞。作者提醒：PHP 承载了大量已知服务端语言的网站，更新 WordPress 并不会自动更新 PHP，需单独升级。