PHP重大安全漏洞（PHP2Shell）紧急通知

2026年10月22日阅读：326

【系统安全风险预警・紧急处置通知】
告警时间：2026 年 10 月 22 日
漏洞通告：PHP 高危远程代码执行（RCE）漏洞，漏洞标识 PHP2Shell，CVE 编号：CVE-2026-109618、CVE-2026-109619，CVSS 评分 9.2，风险等级：超高危

该漏洞可被攻击者实现远程代码执行，存在服务器入侵、业务数据篡改、敏感信息泄露、服务被控等严重安全风险。
风险覆盖范围不限于独立部署 PHP 环境：WordPress、Drupal、Joomla、Magento、Laravel 等主流 CMS、建站框架均基于 PHP 运行；大量服务器管理面板、第三方业务组件内置 PHP 运行环境，实际受影响资产范围较大，请全面排查。

漏洞信息公开后，黑客扫描与批量利用脚本会快速扩散，漏洞披露至大规模利用的窗口期极为短暂，请尽快开展应急处置。