Критические уязвимости PHP2Shell позволяют удалённо выполнять код на серверах

Уязвимости PHP2Shell были публично раскрыты и активно эксплуатировались до выхода патчей. Во вторник, 20 октября, команда PHP объявила о доступности исправлений, а уже в среду были выпущены обновления для поддерживаемых версий PHP 8.2–8.5, а также для неподдерживаемых, но широко используемых версий 7.4, 8.0 и 8.1.

Эти уязвимости теоретически позволяют злоумышленникам выполнить произвольный код на сервере без необходимости предварительной аутентификации. Это делает их крайне опасными, поскольку они могут привести к полному компрометации скомпрометированного сервера.