EPSS 5.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Critical Vulnerabilities in PHP Require Immediate Patching
CISA warnt vor kritischen Schwachstellen (CVE-2026-109618, CVE-2026-109619) in PHP, die unauthentifizierte Remote-Code-Ausführung ermöglichen. Alle PHP-Installationen, die Webanfragen verarbeiten, sind betroffen. Organisationen sollten umgehend auf PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 aktualisieren und internetexponierte Systeme priorisieren. Bei älteren PHP-Versionen wird empfohlen, die Systeme vom Internet zu trennen.
Im erfassten Bestand
- ▸CVE-2026-109618 kommt damit in 11 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- unbekannt
- EPSS
- 5.8%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@php.net
- CVSS
- unbekannt
- EPSS
- 5.3%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@php.net
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- Sophos X-OpsTechnischer BelegProof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)
- SecurityWeekKontextPHP2Shell: Mass Exploitation Looms for Leaked Critical PHP Flaws
- CISA Current ActivityPrimärbelegCritical Vulnerabilities in PHP Require Immediate Patching
- Unit 42Technischer BelegThreat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
- BleepingComputerKontextPHP ships emergency patches for critical PHP2Shell flaws
- SecurelistTechnischer BelegCritical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
- Exploit-DBTechnischer Beleg[remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
- GitHub TrendingFrüherkennungphp2shell-poc — CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 8 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Kuratierte Exploit-Sammlung; technisch pruefbar, aber ohne Kontext zur Ausnutzung.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile