---
title: ثغرات أمنية خطيرة في لغة البرمجة PHP تسمح بتنفيذ برامج عن بعد
url: https://www.dataloco.com/ar/thghrat-amny-khtyr-fy-lgh-albrmg-php-tsmh-btnfyth-bramg-aan-baad
published: 2026-11-04T05:23:08+00:00
language: ar
section: الأمن
source: https://japan.zdnet.com/article/35254176/
organizations: PHP, Wiz Research, CISA, IPA, JPCERT/CC, Tanium
publisher: Dataloco
---

# ثغرات أمنية خطيرة في لغة البرمجة PHP تسمح بتنفيذ برامج عن بعد

تم الكشف عن مجموعة من الثغرات الأمنية الخطيرة التي تؤثر على لغة البرمجة PHP، والتي تُعرف باسم PHP2Shell. تتيح هذه الثغرات لأطراف ثالثة غير مسجلة الدخول إمكانية تنفيذ برامج على الخادم في حال توفر شروط معينة.

تتكون PHP2Shell من ثغرتين أمنيتين هما CVE-2026-109618 وCVE-2026-109619. وبما أن المشكلة تكمن في البنية الأساسية للغة PHP وليس في تطبيقات أو إضافات محددة، فإن نطاق التأثير واسع جداً. وقد قيم مطورو PHP مستوى الخطورة بدرجة 9.2 وفقاً لمعيار CVSS v4.0، وهو ما يصنف كحالة طارئة.

أصدر فريق تطوير PHP إصدارات تصحيحية في 21 أكتوبر، وهي الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35. وطالبت وكالة CISA في الولايات المتحدة المؤسسات بتطبيق هذه التصحيحات فوراً، بينما أصدرت كل من IPA وJPCERT/CC تحذيرات مماثلة.

تكمن خطورة هذه الثغرات في أنها قد تُستغل قبل وصول البيانات إلى وظائف تسجيل الدخول في الموقع. وأوضح فريق التطوير أن الثغرة CVE-2026-109618 يمكن الوصول إليها عبر mod_php الخاص بـ Apache قبل بدء تشغيل كود التطبيق، بينما تم تأكيد تنفيذ كود عن بعد عبر مسارات كود التطبيق في PHP-FPM. كما أفاد باحثون بإمكانية قراءة كلمات المرور ورموز المصادقة ومفاتيح API من الذاكرة التي يحتفظ بها PHP أثناء المعالجة، حتى دون تنفيذ برامج غير مصرح بها.

أكد فريق صيد التهديدات في Tanium قدرته على تنفيذ كود باستخدام طلبات HTTP فقط في بيئة مختبرية تعتمد على Apache mod_php وإصدار PHP 8.5.11 غير المصحح فيما يتعلق بالثغرة CVE-2026-109619. ورغم أن CISA ذكرت في 23 أكتوبر أنها لم ترصد نجاحاً في الاستغلال في بيئات حقيقية، إلا أنها أضافت الثغرتين إلى كتالوج الثغرات المستغلة المعروفة في 26 أكتوبر، مما يشير إلى وجود أدلة موثوقة على محاولات أو نجاحات في الاستغلال، بما في ذلك الهجمات على مصائد المخترقين.

أدت هذه التهديدات إلى قيام بعض الجهات بإيقاف خدماتها مؤقتاً كإجراء وقائي للتحقق من السلامة، وشمل ذلك مواقع وتطبيقات بنوك إقليمية، وأنظمة بحث عن وثائق رسمية تابعة لبلديات، وبعض وظائف مزودي خدمات الاستضافة وخدمات إنشاء المواقع. وأكدت هذه الجهات أن التوقف كان إجراءً وقائياً وليس نتيجة لهجمات فعلية.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/kerentanan-kritis-php2shell-memungkinkan-eksekusi-program-jarak-jauh)
- [Русский](https://www.dataloco.com/ru/obnaruzeny-kriticeskie-uiazvimosti-v-iazyke-programmirovaniia-php)