Relatório aponta vulnerabilidade PHP2Shell em sites com PHP
Falha de execução remota de código afetaria todas as versões do PHP lançadas desde 2004, segundo relatório não confirmado.
||
21/10 às 02:45
Pontos principais
- Relatório não confirmado indica que o PHP2Shell permite execução remota de código em sites PHP.
- A empresa watchTowr afirma que a vulnerabilidade atinge todas as versões do PHP desde 2004.
- Correções para a falha, considerada severa, devem ser disponibilizadas em breve.
Um relatório ainda não confirmado aponta a existência da vulnerabilidade PHP2Shell, que permitiria a execução remota de código em sites baseados em PHP. Segundo a empresa watchTowr, a falha supostamente afeta todas as versões da linguagem desde a versão 5, lançada em 2004. Correções para o problema, descrito como incomumente severo, estão programadas para serem lançadas em breve.