พบช่องโหว่ความปลอดภัยใหม่ในพีเอชพีหลังเหตุการณ์พีเอชพีทูเชลล์เพียงสองวัน

โครงการพีเอชพีออกคำเตือนเกี่ยวกับช่องโหว่ความปลอดภัยใหม่ที่อาจอนุญาตให้รันโค้ดจากระยะไกลบนเซิร์ฟเวอร์เว็บ ซึ่งถูกค้นพบเพียงสองวันหลังจากมีการเผยแพร่แพตช์ฉุกเฉินสำหรับช่องโหว่พีเอชพีทูเชลล์ ปัญหาใหม่นี้ส่งผลกระทบต่อเว็บแอปพลิเคชันที่มีการตั้งค่าเฉพาะบางประการเท่านั้น

ช่องโหว่ดังกล่าวเกี่ยวข้องกับคุณสมบัติการจัดการเซสชันที่ติดตามความคืบหน้าของการอัปโหลดไฟล์ โดยจะเกิดขึ้นได้ก็ต่อเมื่อมีการเปลี่ยนวิธีการซีเรียไลซ์ผ่านฟังก์ชัน_ini_set_ก่อนเรียกใช้_session_start_และเปิดใช้งานคุณสมบัติติดตามความคืบหน้าพร้อมกัน นักพัฒนาชี้ว่าเงื่อนไขเหล่านี้พบได้ยากในทางปฏิบัติจึงประเมินความเสี่ยงต่ำ