Here's the lowdown on CVE-2026-109618 and CVE-2026-109619, as well as what website owners and IT teams should do to stay safe – all in a little more than two minutes This article has been indexed from WeLiveSecurity Read the original article: PHP2Shell: What to know about two critical PHP flaws The post PHP2Shell: What to know about two critical... Weiterlesen: PHP2Shell: What to know about two critical PHP flaws
Intelligence View
⚡ tsecurity.de Intelligence
PHP2Shell: What to know about two critical PHP flaws
Here's the lowdown on CVE-2026-109618 and CVE-2026-109619, as well as what website owners and IT teams should do to stay safe – all in a little more than two m…
IT Security Nachrichten IT Security News 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% Cloud & IT-Enterprise EDB-52704 0-CLICK
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1499.003TA0040 · Impact
Endpoint Denial of Service:Application Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)
Impact
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618CVE-2026-109619
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
Exploit-DB
EDB-52704Interaktion
0-ClickAuthentifizierung
Nicht erforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
Schwachstellen-Klassen · Root Cause · Mitigation
CWE-1325
Software-Schwachstellen-Klasse CWE-1325
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-1419
Software-Schwachstellen-Klasse CWE-1419
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-416
Verwendung nach Freigabe (Use-After-Free)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.
Exploitation-Mechanik
Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.
Defensive Architektur
Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.
CWE-755
Software-Schwachstellen-Klasse CWE-755
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-824
Software-Schwachstellen-Klasse CWE-824
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
3
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-27T12:15:42.707817Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Nog geen recensies van lezers
Was deze pagina nuttig?
0
Powered by tsecurity.de
tsecurity.de Hub
Verwant Story Cluster & Sources (vector AI)
27 Bronnen
CVE-2022-48192 | Softing smartLink SW-HT up to 1.29 cross site scripting (EUVD-2022-50903)
26 andere bronnen
VVulDB Updates3 uur geledenCVE-2022-48193 | Softing smartLink SW-HT up to 1.29 inadequate encryption (EUVD-2022-50904) VVulDB Updates2 uur geledenCVE-2024-13362 | Spotlight Social Feeds Plugin on WordPress Parameter url cross site scripting VVulDB Updates2 uur geledenCVE-2024-13362 | Embedder for Google Reviews Plugin on WordPress Parameter url cross site scripting VVulDB Updates2 uur geledenCVE-2024-13362 | Mapster WP Maps Plugin on WordPress Parameter url cross site scripting VVulDB Updates2 uur geledenCVE-2024-13362 | Justified Gallery Plugin on WordPress Parameter url cross site scripting VVulDB Updates2 uur geledenCVE-2024-13362 | AI Puffer Plugin on WordPress Parameter url cross site scripting
+20
19 Bronnen
Linux Kernel TIPC DoS: named_distribute() NULL Dereference, Race Analysis, and Remote Triggering
18 andere bronnen
IIT Security News1 uur geledenCritical Linux Kernel Vulnerability Lets Remote Attackers Crash Ubuntu Systems CCyber Security News2 uur geledenCritical Linux Kernel Vulnerability Allows Remote Attackers to Execute Code With Root Privileges VVulDB Updates3 uur geledenCVE-2025-39756 | Linux Kernel up to 6.16.1 mm/slub.c kvmalloc_array file descriptor consumption (EUVD-2025-28956 / Nessus ID 264737) VVulDB Updates3 uur geledenCVE-2025-39758 | Linux Kernel up to 6.6.102/6.12.42/6.15.10/6.16.1 do_tcp_sendpages allocation of resources (Nessus ID 264695 / WID-SEC-2025-2040) VVulDB Updates3 uur geledenCVE-2025-39757 | Linux Kernel up to 6.17-rc1 ALSA allocation of resources (EUVD-2025-28955 / Nessus ID 264722) VVulDB Updates3 uur geledenCVE-2025-39759 | Linux Kernel up to 6.16.1 btrfs_ioctl_quota_rescan use after free (EUVD-2025-28953 / Nessus ID 264768)
+12
14 Bronnen
Binance: Hacker erbeuten 6,3 Milliarden Dollar in Digitalwährungen
13 andere bronnen
GGoogle Alert2 uur geledenHacker stiehlt Binance 6,3 Milliarden Dollar - tippinpoint GGoogle Alert2 uur geledenHistorischer Raub: Hacker erbeuten fast sechs Milliarden Dollar bei Binance - salzburg24 GGoogle Alert1 uur geledenBinance gehackt: Kryptobörse verliert wohl über 2 Milliarden Dollar - 20 Minuten GGoogle Alert1 uur geledenAnalysefirma: Nordkoreanische Hacker hinter Angriff auf Binance - TradingView GGoogle Alert1 uur geledenCyberangriff auf Kryptobörse Binance: Hacker erbeuten 6,3 Milliarden in nur 20 Minuten GGoogle Alert1 uur geledenBinance: Hacker erbeuten 6,3 Milliarden Dollar in Digitalwährungen - DER SPIEGEL
+7
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
EDB-ID 52704
CVE-2026-109618
ℹ️
Kein gespiegelter Payload (tsecurity.de): Exploit-Code wird nicht reproduziert — Analyse nur über die Original-Quelle.
PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
↗ Original auf exploit-db.com/exploits/52704 öffnen
Nur zur defensiven Analyse • Quelle: exploit-db.com/exploits/52704
HAND-OFF
Auf Smartphone übergeben (CVE-2026-109618)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/nl/4299805/it-beveiligingsnieuws/php2shell-what-to-know-about-two-critical-php-flaws/