Cisco与Trail of Bits演示PHP2Shell漏洞

发生了什么

据Trail of Bits发布，研究人员演示了PHP2Shell漏洞，该漏洞可获取MediaWiki、Symfony、Laravel及phpBB的Shell权限。经证实，该漏洞影响预补丁版本的PHP 8.2至8.5。研究方建议用户尽快更新，否则服务器可能面临被攻击者入侵的风险。