# PHP2Shell: kollox dwar il-vulnerabbiltà kritika ta' PHP

> PHP2Shell spjegat b'mod li jinftiehem: CVE-2026-109618 u CVE-2026-109619, verżjonijiet affettwati, verifika, restart u miżuri temporanji.

Sors: https://phpsos.de/mt/php2shell/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

Żewġ vulnerabbiltajiet kritiċi f'PHP innifsu, CVSS 9,2, kodiċi malizzjuż mingħajr login. Hawn jinsab x'inhu ppruvat, liema verżjonijiet huma siguri u x'tagħmlu issa.

- [X'inhu PHP2Shell? Il-vulnerabbiltà spjegata sempliċi](https://phpsos.de/mt/php2shell/was-ist-php2shell/): PHP2Shell huma żewġ vulnerabbiltajiet kritiċi f'PHP innifsu, li permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi fuq servers tal-web mingħajr login. Hawn is-sitwazzjoni f'kliem ċar.
- [CVE-2026-109618: RCE minn kundizzjoni out-of-memory](https://phpsos.de/mt/php2shell/cve-2026-109618/): CVE-2026-109618 hija waħda miż-żewġ vulnerabbiltajiet ta' PHP2Shell: kundizzjoni out-of-memory tista' tinterrompi PHP f'nofs l-ipproċessar tat-talba. Rranġata minn PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35.
- [CVE-2026-109619: RCE minn stat globali skadut](https://phpsos.de/mt/php2shell/cve-2026-109619/): CVE-2026-109619 hija t-tieni vulnerabbiltà ta' PHP2Shell: stat intern ta' talba jista' jibqa' wara li titneħħa l-memorja u jintuża mit-talba li jmiss fl-istess worker.
- [CVE-2026-115560: avviż dwar session upload progress](https://phpsos.de/mt/php2shell/cve-2026-115560/): CVE-2026-115560 hija nota ta' php.net tat-23/10/2026: eżekuzzjoni possibbli ta' kodiċi biss b'konfigurazzjoni mhux tas-soltu tas-sessjoni. Rimedju sal-aħħar release li jmiss: session.upload_progress.enabled=0.
- [Liema verżjonijiet ta' PHP huma affettwati?](https://phpsos.de/mt/php2shell/betroffene-php-versionen/): PHP2Shell huwa rranġat f'PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Għal PHP 8.1 u eqdem m'hemmx aktar aġġornamenti uffiċjali. It-tabella turi l-istat għal kull fergħa.
- [Kif tivverifikaw sewwa l-verżjoni ta' PHP u l-istat tal-patches](https://phpsos.de/mt/php2shell/php-version-pruefen/): Il-verżjoni ta' PHP murija waħedha ma tgħidx jekk PHP2Shell huwiex magħluq. Id-deċiżivi huma l-istat tal-pakkett, il-backports u jekk il-proċessi l-ġodda jaħdmux tassew.
- [Għaliex mod_php għandu l-ogħla riskju](https://phpsos.de/mt/php2shell/mod-php-risiko/): F'Apache b'mod_php it-tim ta' PHP jikklassifika r-riskju minn PHP2Shell bħala l-ogħla: hemmhekk intwera exploit qabel ma jibda jaħdem kodiċi tal-applikazzjoni. Hekk tivverifikaw u taġixxu.
- [Wara l-aġġornament: erġa' ibda PHP-FPM u l-workers kollha](https://phpsos.de/mt/php2shell/php-fpm-neustart/): Aġġornament ta' PHP isir effettiv biss meta l-proċessi kollha ta' PHP jerġgħu jinbdew. Hawn il-kmandi għal PHP-FPM, Apache, LiteSpeed u kontenituri u kif tivverifikaw ir-restart.
- [Miżuri immedjati jekk għad ma tistgħux tippatchjaw](https://phpsos.de/mt/php2shell/sofortmassnahmen-ohne-patch/): Meta l-aġġornament ta' PHP għad ma jistax isir, il-miżuri temporanji ta' php.net inaqqsu r-riskju, imma ma jipproteġux kompletament. Hekk tissettjawhom sew.
- [PHP 8.1 u eqdem: x'japplika issa](https://phpsos.de/mt/php2shell/php-8-1-und-aelter/): Għal PHP 8.1, 8.0, 7.4 u verżjonijiet eqdem m'hemmx aġġornamenti uffiċjali kontra PHP2Shell. X'joffru l-backports tal-kodiċi sors u kif tidher it-triq lejn verżjoni appoġġjata.
- [Patching ta' PHP fil-kontenituri Docker](https://phpsos.de/mt/php2shell/docker-container-patchen/): Il-kontenituri ma jippatchjawx ruħhom. Kontra PHP2Shell trid tibni jew tniżżel mill-ġdid l-image ta' PHP u terġa' toħloq kull kontenitur mill-image l-ġdida.
- [Diġà kompromessi? Sinjali wara PHP2Shell](https://phpsos.de/mt/php2shell/bin-ich-gehackt-anzeichen/): Għal PHP2Shell m'hemm ebda Indicators of Compromise ikkonfermati. Kif tagħrfu xorta jekk is-server tagħkom ġiex hackjat, u kif tivverifikaw mingħajr ma teqirdu traċċi.