---
title: ثغرة RCE خطيرة في "PHP" تحت مسمى "PHP2Shell"
url: https://www.dataloco.com/ar/thghr-rce-khtyr-fy-php-tht-msm-php2shell
published: 2026-10-25T05:29:33+00:00
language: ar
section: الأمن
source: https://www.security-next.com/191788
organizations: php, php2shell, rce
publisher: Dataloco
---

# ثغرة RCE خطيرة في "PHP" تحت مسمى "PHP2Shell"

تم اكتشاف ثغرة خطيرة في لغة البرمجة "PHP"، تُتيح تنفيذ الأكواد عن بُعد دون الحاجة إلى مصادقة. وقد تم رصد محاولات لاستغلال هذه الثغرة بالفعل.

أصدر فريق تطوير "PHP" تحديثًا في 21 أكتوبر 2026، لمعالجة ثغرتين تحت مسمى "CVE-2026-109618" و"CVE-2026-109619"، وهما معروفتان أيضًا باسم "PHP2Shell". هناك مخاوف من انتشار تأثير هذه الثغرات.

تم إصدار النسخ "PHP 8.5.12" و"8.4.27" و"8.3.36" و"8.2.35"، لاحتواء هذه الثغرات. بينما يُعتبر التحديث هو الحل الأساسي، تم تقديم إرشادات حول تدابير التخفيف لتقليل التأثير.

قد تؤثر هذه الثغرات على أي نوع من التطبيقات، وإذا تم استغلالها، يمكن أن تؤدي إلى سرقة المعلومات أو تنفيذ كود عشوائي.

أوضحت شركة Wiz أنه تم إثبات القدرة على تنفيذ الأكواد دون الحاجة إلى مصادقة في بيئات تستخدم "WordPress" و"Drupal" و"Joomla". وأشارت إلى أن جميع الإصدارات منذ "PHP 5.4" وما بعدها معرضة للخطر، بما في ذلك الإصدارات التي انتهت فترة دعمها.

## This story in other languages

- [中文](https://www.dataloco.com/zh/phprcephp2shell)
- [हिन्दी](https://www.dataloco.com/hi/php-ma-gabhara-rce-kamajaraya-ka-pata-cal-php2shell-ka-tahata-hamal-ka-kashasha)
- [Türkçe](https://www.dataloco.com/tr/php-programlama-dilinde-kimlik-dogrulama-gerektirmeyen-uzaktan-kod-yurutme-rce-yetenegine-sahip-ciddi-bir-guvenlik-acigi-tespit-edildi-ve-bu-acigin-istismine-yonelik-saldirilar-gozlemlenmeye-baslandi)
- [Русский](https://www.dataloco.com/ru/obnaruzena-sereznaia-uiazvimost-rce-v-php)