PHP2Shell signale un risque d'exécution de code dans PHP
PHP2Shell présente une famille de failles critiques du cœur de PHP.
R/PROGRAMMING (TOP) — D'après le projet, un attaquant non authentifié pourrait exécuter du code ou lire des données sensibles dans la mémoire du processus. Ses tests auraient permis une exécution de code à distance contre WordPress, Drupal et Joomla avec les images de conteneur les plus récentes à cette date. Aucun CVE ni correctif n'est indiqué.
Le projet PHP2Shell décrit une famille de vulnérabilités critiques affectant le cœur de PHP. Selon sa présentation, ces failles peuvent permettre à un attaquant sans authentification d'exécuter du code ou d'exposer des informations sensibles présentes dans la mémoire du processus.
Le projet affirme avoir obtenu une exécution de code à distance contre WordPress, Drupal et Joomla lors de ses tests. Ceux-ci utilisaient les images de conteneur les plus récentes disponibles au moment de l'évaluation. Le contenu fourni ne précise aucun identifiant CVE, aucune version de PHP touchée, aucune mesure corrective ni preuve d'exploitation dans la nature.
Tribune des lecteurs
Pas encore de contributions — lance le débat.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.