网站管理员们，请做好准备。被认为是极其严重的漏洞的修复预计将在12小时内发布，PHP是一种支撑着各类网站和Web应用的编程语言。PHP维护者在周一表示，他们计划针对两个漏洞发布补丁，这两个漏洞的严重性评级均为9.2（满分为10）。等待PHP2Shell的到来。“所有PHP用户都被鼓励现在做好准备，以便在发布可用时立即升级，”这份通知中指出。“如果任一漏洞的细节被公开，或在实际环境中发现有证据表明正在被积极利用，我们保留更早发布的权利。”维护者在泄露了据称的细节后发布了这则通知，而这些细节尚未得到确认。报告显示，一段视频展示了一个名为PHP2Shell的漏洞工具在运行WordPress 7.1.3、MediaWiki 1.46.2、phpBB 3.3.17、Magento 2.4.9、Joomla 6.2.0、Laravel 13.36.0、Laravel 8.83.29、Symphony 8.1.9、Drupal 11.4.10和WHMCS 9.0.9的web服务器上执行代码，所有这些都使用了PHP。描绘该工具的视频已在此处重新发布。尝试找到未经证实的报告未果，但安全公司watchTowr表示，声称受到影响的所有PHP版本从2004年发布的PHP 5及以后版本。该安全公司进一步表示，他们已经确认这些漏洞，追踪编号为CVE-2026-109618和CVE-2026-109619，确实存在。