国家网络安全通报中心发布PHP远程代码执行高危漏洞预警

据国家网络安全（885459）通报中心，近日，PHP曝出两个严重安全漏洞(代号“php2shell”)，漏洞编号为CVE-2026-109618、CVE-2026-109619。PHP作为一种开源编程语言，广泛应用于WordPress、Drupal、Joomla和Magento等网站平台开发。目前，PHP官方已发布最新版本(8.5.12、8.4.27、8.3.36、8.2.35)修复该漏洞，建议受影响用户及时更新至安全版本，消除安全隐患，严防发生网络攻击事件。