Das Wichtigste
- Betroffen sind die Schwachstellen CVE-2026-109618 und CVE-2026-109619.
- Beide Lücken wurden mit CVSS 9,2 als kritisch eingestuft.
- Eine erfolgreiche Ausnutzung kann Code mit den Berechtigungen des Webservers ausführen.
Einordnung
Die beiden PHP-Schwachstellen wurden am 21. Oktober öffentlich beschrieben. Der vorliegende Auszug nennt keine betroffenen Versionsbereiche oder bestätigten Angriffe. Für bestehende PHP-Anwendungen ist deshalb eine Prüfung der eingesetzten Versionen und der exponierten Webserver erforderlich.
Was das für Sie heisst
Direkt anwendbar
Entwickler und technische Entscheider können ihren PHP-Bestand erfassen und prüfen, welche Komponenten gegenüber unauthentifizierter Codeausführung exponiert sind.
Wer davon profitiert: Entwickler und technische Entscheider profitieren von einer priorisierten Sicht auf PHP-Komponenten in bestehenden Systemen.
Die Seite kann bestehende PHP- und Legacy-Architekturen erfassen und potenziell exponierte Komponenten für Sicherheitsmaßnahmen priorisieren.