觀點網訊：據國家網絡安全通報中心消息，近日，PHP曝出兩個嚴重安全漏洞，漏洞編號為CVE-2026-109618、CVE-2026-109619。
該漏洞可導致未經身份驗證的遠程攻擊者通過發送特製POST請求，觸發內存破壞並最終實現遠程代碼執行，從而獲取服務器控制權限。
漏洞影響PHP 8.5.x＜8.5.12、PHP 8.4.x＜8.4.27、PHP 8.3.x＜8.3.36、PHP 8.2.x＜8.2.35以及8.1以前版本。
由於漏洞危害嚴重，已導致多國網站大規模緊急下線。
PHP作為一種開源編程語言，廣泛應用於WordPress、Drupal、Joomla和Magento等網站平臺開發。
目前，PHP官方已發佈最新版本修復該漏洞，建議受影響用戶及時更新至安全版本，消除安全隱患，嚴防發生網絡攻擊事件。