# PHP2Shell: tot despre vulnerabilitatea critică PHP

> PHP2Shell explicat pe înțelesul tuturor: CVE-2026-109618 și CVE-2026-109619, versiuni afectate, verificare, repornire și măsuri provizorii.

Sursa: https://phpsos.de/ro/php2shell/  
Stadiu: 25.10.2026  
Furnizor: PHP SOS, Asistență de urgență PHP și securitatea serverelor. Ajutor imediat pe WhatsApp: https://wa.me/491736494914?text=Bun%C4%83%20ziua%2C%20PHP%20SOS%2C%20avem%20nevoie%20de%20ajutor%20cu%20serverul%20nostru%20PHP.%20Firma%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

Două vulnerabilități critice în PHP însuși, CVSS 9.2, cod malițios fără autentificare. Aici găsiți ce este dovedit, ce versiuni sunt sigure și ce faceți acum.

- [Ce este PHP2Shell? Vulnerabilitatea explicată simplu](https://phpsos.de/ro/php2shell/was-ist-php2shell/): PHP2Shell înseamnă două vulnerabilități critice în PHP însuși, prin care atacatorii pot executa cod pe servere web fără autentificare. Iată situația pe înțelesul tuturor.
- [CVE-2026-109618: RCE prin stare Out-of-Memory](https://phpsos.de/ro/php2shell/cve-2026-109618/): CVE-2026-109618 este una dintre cele două vulnerabilități PHP2Shell: o stare Out-of-Memory poate întrerupe PHP în mijlocul procesării cererii. Remediat de la PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35.
- [CVE-2026-109619: RCE prin stare globală învechită](https://phpsos.de/ro/php2shell/cve-2026-109619/): CVE-2026-109619 este a doua vulnerabilitate PHP2Shell: starea internă a unei cereri poate persista după eliberarea memoriei și poate fi folosită de următoarea cerere din același worker.
- [CVE-2026-115560: indicația privind session upload progress](https://phpsos.de/ro/php2shell/cve-2026-115560/): CVE-2026-115560 este o indicație php.net din 23.10.2026: posibilă execuție de cod doar la o configurație neobișnuită a sesiunilor. Remediu până la următoarea versiune: session.upload_progress.enabled=0.
- [Ce versiuni PHP sunt afectate?](https://phpsos.de/ro/php2shell/betroffene-php-versionen/): PHP2Shell este remediat în PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Pentru PHP 8.1 și versiunile mai vechi nu mai există actualizări oficiale. Tabelul arată starea pentru fiecare ramură.
- [Cum verificați corect versiunea PHP și starea patchului](https://phpsos.de/ro/php2shell/php-version-pruefen/): Versiunea PHP afișată nu spune singură dacă PHP2Shell este închis. Decisive sunt starea pachetului, backporturile și faptul că noile procese rulează cu adevărat.
- [De ce mod_php prezintă cel mai mare risc](https://phpsos.de/ro/php2shell/mod-php-risiko/): La Apache cu mod_php, echipa PHP evaluează riscul PHP2Shell ca fiind cel mai ridicat: acolo a fost demonstrat un exploit înainte ca vreun cod de aplicație să ruleze. Cum verificați și cum acționați.
- [După actualizare: reporniți PHP-FPM și toți workerii](https://phpsos.de/ro/php2shell/php-fpm-neustart/): O actualizare PHP are efect abia după repornirea tuturor proceselor PHP. Iată comenzile pentru PHP-FPM, Apache, LiteSpeed și containere și cum verificați repornirea.
- [Măsuri imediate dacă nu puteți încă aplica patchul](https://phpsos.de/ro/php2shell/sofortmassnahmen-ohne-patch/): Dacă actualizarea PHP nu este încă posibilă, măsurile provizorii de la php.net reduc riscul, dar nu protejează complet. Iată cum le setați corect.
- [PHP 8.1 și versiuni mai vechi: ce se aplică acum](https://phpsos.de/ro/php2shell/php-8-1-und-aelter/): Pentru PHP 8.1, 8.0, 7.4 și versiunile mai vechi nu există actualizări oficiale împotriva PHP2Shell. Ce oferă backporturile din codul sursă și cum arată calea spre o versiune susținută.
- [Cum actualizați PHP în containere Docker](https://phpsos.de/ro/php2shell/docker-container-patchen/): Containerele nu se actualizează singure. Împotriva PHP2Shell trebuie să reconstruiți sau să trageți din nou imaginea PHP și să recreați fiecare container din noua imagine.
- [Am fost deja compromis? Semne după PHP2Shell](https://phpsos.de/ro/php2shell/bin-ich-gehackt-anzeichen/): Pentru PHP2Shell nu există Indicators of Compromise confirmați. Cum recunoașteți totuși dacă serverul dumneavoastră a fost hackuit și cum verificați fără să distrugeți urmele.