PHP本体の脆弱性「PHP2Shell」、WordPressやWikipediaを無認証で掌握しうるCVSS 9.2
Wiz Research、OpenAI Codex Security、Califの研究者が、PHP本体に潜むメモリ安全性の脆弱性群「PHP2Shell」を発見した。CVSS 9.2で、無認証のままコード実行やプロセスメモリの漏えいが可能。WordPress、Drupal、Joomlaで実際にRCEを実証しており、アプリ側のコードが堅牢でも影響を受ける。約70%のサイトが使うPHPの根幹だけに、修正版へのアップグレードが唯一の完全な対策となる。
PHP2Shellは、最近PHP本体で修正された深刻な脆弱性群であり、CVSS 9.2に達する深刻度で、無認証の攻撃者がコードを実行したり、機密性の高いプロセスメモリを露出させたりできる。