PHP هشدار می دهد که قصد دارد به زودی 2 وصله اضطراری را منتشر کند
گزارش تایید نشده ادعا می کند که PHP2Shell از راه دور کد را در سایت های PHP اجرا می کند.
مدیران وب سایت، خود را آماده کنید. رفع آسیب‌پذیری‌هایی که گمان می‌رود آسیب‌پذیری‌های شدید غیرمعمول باشد، برای PHP، یک زبان برنامه‌نویسی که وب‌سایت‌ها و برنامه‌های کاربردی وب را در همه جا قدرت می‌دهد، در کمتر از ۱۲ ساعت برنامه‌ریزی شده است.
نگهبانان PHP روز دوشنبه گفتند که قصد دارند وصله‌هایی را برای دو آسیب‌پذیری منتشر کنند که هر دو دارای رتبه‌بندی 9.2 از 10 ممکن است.
در حال انتظار برای PHP2Shell
در این توصیه نامه آمده است: «همه کاربران پی اچ پی تشویق می شوند همین الان آماده شوند تا بتوانند به محض در دسترس قرار گرفتن نسخه، آن را ارتقا دهند. اگر جزئیات آسیب‌پذیری عمومی منتشر شود یا اگر شواهدی از بهره‌برداری فعال در طبیعت ظاهر شود، ما این حق را برای خود محفوظ می‌داریم که زودتر منتشر کنیم.»
مقاله کامل را بخوانید
نظرات
متن اصلی (انگلیسی)
PHP warns it plans to release 2 emergency patches imminently
Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.