---
title: พบช่องโหว่ความปลอดภัยใหม่ในพีเอชพีหลังเหตุการณ์พีเอชพีทูเชลล์เพียงสองวัน
url: https://www.dataloco.com/th/story-79
published: 2026-10-27T07:36:08+00:00
language: th
section: ความปลอดภัย
source: https://www.donanimhaber.com/php-de-yeni-bir-kritik-guvenlik-acigi-daha-ortaya-cikti--212051
organizations: PHP
publisher: Dataloco
---

# พบช่องโหว่ความปลอดภัยใหม่ในพีเอชพีหลังเหตุการณ์พีเอชพีทูเชลล์เพียงสองวัน

โครงการพีเอชพีออกคำเตือนเกี่ยวกับช่องโหว่ความปลอดภัยใหม่ที่อาจอนุญาตให้รันโค้ดจากระยะไกลบนเซิร์ฟเวอร์เว็บ ซึ่งถูกค้นพบเพียงสองวันหลังจากมีการเผยแพร่แพตช์ฉุกเฉินสำหรับช่องโหว่พีเอชพีทูเชลล์ ปัญหาใหม่นี้ส่งผลกระทบต่อเว็บแอปพลิเคชันที่มีการตั้งค่าเฉพาะบางประการเท่านั้น

ช่องโหว่ดังกล่าวเกี่ยวข้องกับคุณสมบัติการจัดการเซสชันที่ติดตามความคืบหน้าของการอัปโหลดไฟล์ โดยจะเกิดขึ้นได้ก็ต่อเมื่อมีการเปลี่ยนวิธีการซีเรียไลซ์ผ่านฟังก์ชัน_ini_set_ก่อนเรียกใช้_session_start_และเปิดใช้งานคุณสมบัติติดตามความคืบหน้าพร้อมกัน นักพัฒนาชี้ว่าเงื่อนไขเหล่านี้พบได้ยากในทางปฏิบัติจึงประเมินความเสี่ยงต่ำ

แทนที่จะออกอัปเดตฉุกเฉินทันที ผู้พัฒนาแนะนำให้ผู้ดูแลระบบปิดใช้งานคุณสมบัติติดตามความคืบหน้าด้วยการตั้งค่าพารามิเตอร์เป็นศูนย์ซึ่งเป็นมาตรการชั่วคราวเดียวกันกับที่เคยแนะนำสำหรับช่องโหว่ก่อนหน้า การแก้ไขถาวรสำหรับช่องโหว่รหัสซีวีอี-2026-115560 จะรวมอยู่ในรุ่นปรับปรุงปกติรุ่นถัดไป

## This story in other languages

- [Polski](https://www.dataloco.com/pl/nowa-luka-bezpieczenstwa-w-php-uwaga-po-php2shell)
- [日本語](https://www.dataloco.com/ja/php2)
- [中文](https://www.dataloco.com/zh/php)
- [Русский](https://www.dataloco.com/ru/v-php-obnaruzena-novaia-uiazvimost-bezopasnosti)
- [עברית](https://www.dataloco.com/he/php-php2shell)
- [Norsk](https://www.dataloco.com/no/ny-sikkerhetssarbarhet-oppdaget-i-php)
- [العربية](https://www.dataloco.com/ar/by-atsh-by-ththr-mn-thghr-gdyd-baad-yomyn-mn-tshyh-thghrat-by-atsh-by-to-shl)