PHP2Shell alerta de ejecución de código en PHP sin autenticación
PHP2Shell describe una familia de vulnerabilidades críticas en el núcleo de PHP.
R/PROGRAMMING (TOP) — Según el proyecto, un atacante sin autenticación podría ejecutar código o acceder a datos sensibles de la memoria del proceso. Sus pruebas habrían conseguido ejecución remota de código contra WordPress, Drupal y Joomla con las imágenes de contenedor más recientes disponibles entonces. El extracto no incluye CVE, versiones afectadas ni parches.
El proyecto PHP2Shell describe una familia de vulnerabilidades críticas en el núcleo de PHP. Según su descripción, los fallos pueden permitir que un atacante sin autenticación ejecute código o exponga información sensible almacenada en la memoria del proceso.
El proyecto afirma que sus pruebas consiguieron ejecución remota de código contra WordPress, Drupal y Joomla. Para ello utilizó las imágenes de contenedor más recientes disponibles en el momento de las pruebas. El material proporcionado no identifica CVE, versiones de PHP afectadas, medidas de corrección ni pruebas de explotación activa.
Tribuna de lectores
Aún no hay aportaciones — abre el debate.
Inicia la conversación
Sin cuenta ni contraseña — introduce tu correo y te enviamos un enlace de acceso de un solo uso. ¿Primera vez? Todo se configura automáticamente.
Tu valoración se aplicará automáticamente al iniciar sesión.
Revisa tu bandeja de entrada
Hemos enviado un enlace de acceso a …. Ábrelo en este dispositivo — esta pestaña te conectará automáticamente.
¿No llega nada? Mira en la carpeta de spam — y marca el correo como «No es spam» para que la próxima vez llegue directo.