Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen. Weiterlesen: php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
Intelligence View
⚡ tsecurity.de Intelligence
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
No reader ratings yet
Was this page helpful?
0
Powered by tsecurity.de
tsecurity.de Hub
Related story clusters & sources (vector AI)
13 sources
CVE-2026-110893 | Brainstorm Force SureDash Plugin up to 1.12.2 on WordPress authorization (EUVD-2026-108057)
12 more sources
VVulDB Updates1 hour agoCVE-2026-114698 | myCred Plugin up to 4.0.0-beta.1 on WordPress authorization (EUVD-2026-108055) VVulDB Updates1 hour agoCVE-2026-110894 | Brainstorm Force SureDash Plugin up to 1.12.2 on WordPress missing authentication (EUVD-2026-108056) VVulDB Updates1 hour agoCVE-2026-112327 | TMS Amelia Plugin up to 2.4.11 on WordPress sql injection (EUVD-2026-108054) VVulDB Updates3 hours agoCVE-2026-114182 | IdeaBox Creations PowerPack Addons Plugin up to 3.1.0 on WordPress missing authentication (EUVD-2026-108034) VVulDB Updates3 hours agoCVE-2026-111847 | Kings Plugins MarketKing Plugin up to 2.1.72 on WordPress authorization (EUVD-2026-108030) VVulDB Updates3 hours agoCVE-2026-112826 | eLightUp Falcon Plugin up to 2.12.0 on WordPress authorization (EUVD-2026-108032)
+6
11 sources
CVE-2026-96357 | Drupal Webform Module up to 6.2.11/6.3.0 cross site scripting (WID-SEC-2026-3554)
10 more sources
VVulDB Updates2 hours agoCVE-2026-96356 | Drupal Webform Plugin up to 6.2.12/6.3.0-6.3.1 improper authorization (WID-SEC-2026-3554) VVulDB Updates2 hours agoCVE-2026-96355 | Drupal Webform up to 6.2.11/6.3.0 neutralization (WID-SEC-2026-3554) VVulDB Updates2 hours agoCVE-2026-96358 | Drupal Webform up to 6.2.11/6.3.0 cross site scripting (WID-SEC-2026-3554) VVulDB Updates2 hours agoCVE-2026-96359 | Drupal Webform up to 6.2.11/6.3.0 cross site scripting (WID-SEC-2026-3554) VVulDB Updates2 hours agoCVE-2026-96360 | Drupal Webform up to 6.2.11/6.3.0 cross site scripting (WID-SEC-2026-3554) VVulDB Updates1 hour agoCVE-2026-112845 | Jory Hogeveen Off-Canvas Sidebars & Menus Plugin up to 0.5.9 on WordPress cross site scripting (EUVD-2026-108058)
+4
10 sources
CVE-2026-70183 | Microsoft ASP.NET Core/Visual Studio race condition (Nessus ID 370204)
9 more sources
VVulDB Updates3 hours agoCVE-2026-70186 | Microsoft ASP.NET Core/Visual Studio deadlock (Nessus ID 370204) VVulDB Updates3 hours agoCVE-2026-88092 | Microsoft ASP.NET Core Kestrel request smuggling (Nessus ID 370204) VVulDB Updates3 hours agoCVE-2026-70188 | Microsoft ASP.NET Core/Visual Studio response splitting (Nessus ID 370204) VVulDB Updates3 hours agoCVE-2026-70196 | Microsoft ASP.NET Core/Visual Studio resource consumption (Nessus ID 370204) VVulDB Updates4 hours agoCVE-2026-102870 | Microsoft ASP.NET Core/Visual Studio code injection (Nessus ID 370204) VVulDB Updates4 hours agoCVE-2026-58280 | Microsoft .NET/.NET Framework/Visual Studio recursion (Nessus ID 370204)
+3
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/en/4287330/cyber-security-bulletins/php2shell-kritische-sicherheitsluecken-erlauben-codeeinschleusung-in-php/