https://hackita.it/tags/vulnerabilit%C3%A0-php/Recent content in Vulnerabilità PHP on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 26 Oct 2026 08:46:57 +0000https://hackita.it/articoli/php2shell-cve-2026-109618-109619/Mon, 26 Oct 2026 08:46:57 +0000https://hackita.it/articoli/php2shell-cve-2026-109618-109619/<h2 id="php2shell-cve-2026-109618-e-cve-2026-109619-le-due-rce-nel-core-di-php" class="group/anchor-heading"> PHP2Shell: CVE-2026-109618 e CVE-2026-109619, le due RCE nel core di PHP <a href="#php2shell-cve-2026-109618-e-cve-2026-109619-le-due-rce-nel-core-di-php" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>Il 20 ottobre 2026 il team PHP ha annunciato una release di sicurezza fuori ciclo per il giorno dopo; il 21 ottobre, alle 14:00 UTC, sono uscite le versioni corrette. Secondo <a href="https://www.servicenow.com/community/armis-articles/php2shell-how-to-find-prioritize-and-patch-affected-systems/ta-p/3612792">ServiceNow</a>, già il 20 ottobre dettagli sulle falle circolavano online prima della disclosure. Le due falle, soprannominate <strong>PHP2Shell</strong>, sono <strong>CVE-2026-109618</strong> e <strong>CVE-2026-109619</strong>: entrambe CVSS v4.0 <strong>9.2 (Critical)</strong>, entrambe raggiungibili da remoto, senza autenticazione.</p>