---
title: Обнаружена серьезная уязвимость RCE в PHP
url: https://www.dataloco.com/ru/obnaruzena-sereznaia-uiazvimost-rce-v-php
published: 2026-10-25T06:24:29+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/191788
organizations: php, php2shell, rce
publisher: Dataloco
---

# Обнаружена серьезная уязвимость RCE в PHP

В языке программирования PHP, который широко используется, была найдена серьезная уязвимость, позволяющая выполнять код удаленно без необходимости аутентификации. Уже зафиксированы попытки злоупотребления этой уязвимостью, и опубликован доказательный код, что требует повышенного внимания к данному вопросу.

Команда разработчиков PHP выпустила обновление 21 октября 2026 года, чтобы устранить две уязвимости, обозначенные как «CVE-2026-109618» и «CVE-2026-109619». Эти уязвимости также известны под названием «PHP2Shell», и существует обеспокоенность по поводу их потенциального воздействия.

Разработчики опубликовали версии «PHP 8.5.12», «8.4.27», «8.3.36» и «8.2.35», которые включают исправления уязвимостей. Основным методом борьбы с проблемой является обновление, однако предлагаются и меры по снижению риска.

Уязвимость может затронуть приложения любого типа, и в случае эксплуатации это может привести к краже данных или выполнению произвольного кода.

Компания Wiz сообщила, что продемонстрировала возможность выполнения кода без аутентификации в средах, использующих «WordPress», «Drupal» и «Joomla». Указано, что под угрозой находятся все версии, начиная с «PHP 5.4», включая те, которые больше не поддерживаются.

## This story in other languages

- [中文](https://www.dataloco.com/zh/phprcephp2shell)
- [हिन्दी](https://www.dataloco.com/hi/php-ma-gabhara-rce-kamajaraya-ka-pata-cal-php2shell-ka-tahata-hamal-ka-kashasha)
- [العربية](https://www.dataloco.com/ar/thghr-rce-khtyr-fy-php-tht-msm-php2shell)
- [Türkçe](https://www.dataloco.com/tr/php-programlama-dilinde-kimlik-dogrulama-gerektirmeyen-uzaktan-kod-yurutme-rce-yetenegine-sahip-ciddi-bir-guvenlik-acigi-tespit-edildi-ve-bu-acigin-istismine-yonelik-saldirilar-gozlemlenmeye-baslandi)