PHP2Shell क्या है?
PHP2Shell में PHP की मेमोरी खामियाँ CVE-2026-109618 और CVE-2026-109619 शामिल हैं, दोनों CVSS v4.0 9.2 हैं। बिना प्रमाणीकरण कोड चलाना और मेमोरी लीक प्रदर्शित हुए। सुधार 21 अक्टूबर 2026 को आए। यह केवल किसी एक CMS की समस्या नहीं है।
कौन से इंस्टॉलेशन जाँचें?
सभी Web इंस्टॉलेशन अपडेट करें: FPM, mod_php, php-cgi, FrankenPHP और LiteSpeed। WordPress, Drupal, Joomla, MediaWiki, Laravel और निजी ऐप जोखिम लेते हैं। पैनल, उपकरण, परीक्षण और कंटेनर शामिल करें। ऐप अपडेट PHP नहीं बदलता।
क्या FPM मुक्त है?
नहीं। अनुरोध शुरू न होने पर FPM चाइल्ड रोकता है और कुछ शुरुआती क्रम बंद होते हैं। ऐप और अनुरोध-पार मार्ग बचे रहते हैं। हर परिवेश mod_php जैसा नहीं, लेकिन FPM को भी पैच चाहिए।
PHP 8.1 और पुराने
सामान्य PHP रिलीज़ नहीं हैं। 7.4, 8.0, 8.1 न्यूनतम स्रोत बैकपोर्ट अपवाद हैं; build और जाँच संचालक की जिम्मेदारी है। OS या LTS विक्रेता पैकेज रख सकता है। शोध 5.4 से अलग शर्तों तक है। माइग्रेट करें और अंतरिम पैच जाँचें।
PHP2Shell आसान भाषा में
PHP, WordPress, Laravel और प्लगइन चलाने वाला इंजन है। प्लगइन अपडेट करने से PHP अपडेट नहीं होता। दो मेमोरी दोष असामान्य अनुरोध सफाई को डेटा रिसाव या कोड निष्पादन में बदल सकते हैं। सार्वजनिक जाँच केवल संकेत देती है; असली Web रनटाइम और पैच व्यवस्थापक को सत्यापित करना होगा।
PHP2Shell उपकरण →PHP रनटाइम के अनुसार प्रमाण
| रनटाइम | CVE-2026-109618 ↗ | CVE-2026-109619 ↗ |
|---|---|---|
| Apache mod_php | RCE प्रदर्शित | RCE प्रदर्शित |
| PHP-FPM | ऐप पर निर्भर जोखिम; इस CVE का पूरा FPM exploit प्रदर्शित नहीं | उपयुक्त ऐप पथ से RCE प्रदर्शित |
php-cgi, FrankenPHP और LiteSpeed भी अपडेट करें। PHP सभी Web इंस्टॉलेशन अपडेट करने की सलाह देता है। तालिका प्रदर्शित पथ और सामान्य जोखिम अलग करती है।