# PHP2Shell: vse o kritični ranljivosti PHP

> PHP2Shell razumljivo razložen: CVE-2026-109618 in CVE-2026-109619, prizadete različice, preverjanje, ponovni zagon in vmesni ukrepi.

Vir: https://phpsos.de/sl/php2shell/  
Stanje: 25.10.2026  
Ponudnik: PHP SOS, Nujna pomoč za PHP in varnost strežnikov. Takojšnja pomoč po WhatsAppu: https://wa.me/491736494914?text=Pozdravljeni%2C%20PHP%20SOS%2C%20potrebujemo%20pomo%C4%8D%20z%20na%C5%A1im%20stre%C5%BEnikom%20PHP.%20Podjetje%3A%20%E2%80%A6%20Spletna%20stran%3A%20%E2%80%A6

Dve kritični ranljivosti v samem PHP-ju, CVSS 9,2, škodljiva koda brez prijave. Tu piše, kaj je dokazano, katere različice so varne in kaj storite zdaj.

- [Kaj je PHP2Shell? Ranljivost preprosto razložena](https://phpsos.de/sl/php2shell/was-ist-php2shell/): PHP2Shell sta dve kritični ranljivosti v samem PHP, prek katerih lahko napadalci brez prijave izvedejo kodo na spletnih strežnikih. Tukaj je stanje v jasnih besedah.
- [CVE-2026-109618: RCE zaradi stanja Out of Memory](https://phpsos.de/sl/php2shell/cve-2026-109618/): CVE-2026-109618 je ena od obeh ranljivosti PHP2Shell: stanje Out of Memory lahko prekine PHP sredi obdelave zahteve. Odpravljeno od PHP 8.5.12, 8.4.27, 8.3.36 in 8.2.35.
- [CVE-2026-109619: RCE zaradi zastarelega globalnega stanja](https://phpsos.de/sl/php2shell/cve-2026-109619/): CVE-2026-109619 je druga ranljivost PHP2Shell: notranje stanje zahteve lahko po sprostitvi pomnilnika ostane in ga uporabi naslednja zahteva v istem workerju.
- [CVE-2026-115560: opozorilo o session upload progress](https://phpsos.de/sl/php2shell/cve-2026-115560/): CVE-2026-115560 je opozorilo php.net z dne 23. 10. 2026: možno izvajanje kode samo pri nenavadni konfiguraciji sej. Rešitev do naslednje izdaje: session.upload_progress.enabled=0.
- [Katere različice PHP so prizadete?](https://phpsos.de/sl/php2shell/betroffene-php-versionen/): PHP2Shell je odpravljen v PHP 8.5.12, 8.4.27, 8.3.36 in 8.2.35. Za PHP 8.1 in starejše ni več uradnih posodobitev. Tabela kaže stanje po vejah.
- [Pravilno preverjanje različice PHP in stanja popravkov](https://phpsos.de/sl/php2shell/php-version-pruefen/): Prikazana različica PHP sama ne pove, ali je PHP2Shell zaprt. Odločilni so stanje paketa, backporti in dejstvo, da novi procesi res tečejo.
- [Zakaj ima mod_php najvišje tveganje](https://phpsos.de/sl/php2shell/mod-php-risiko/): Pri Apacheu z mod_php ekipa PHP tveganje zaradi PHP2Shell ocenjuje kot najvišje: tam je bil exploit prikazan, še preden teče koda aplikacije. Tako preverite in ukrepate.
- [Po posodobitvi: ponovni zagon PHP-FPM in vseh workerjev](https://phpsos.de/sl/php2shell/php-fpm-neustart/): Posodobitev PHP deluje šele, ko so vsi procesi PHP znova zagnani. Tukaj so ukazi za PHP-FPM, Apache, LiteSpeed in containerje ter preverjanje ponovnega zagona.
- [Takojšnji ukrepi, če še ne morete popraviti](https://phpsos.de/sl/php2shell/sofortmassnahmen-ohne-patch/): Če posodobitev PHP še ni mogoča, vmesni ukrepi php.net tveganje zmanjšajo, a ne ščitijo popolnoma. Tako jih nastavite pravilno.
- [PHP 8.1 in starejši: kaj zdaj velja](https://phpsos.de/sl/php2shell/php-8-1-und-aelter/): Za PHP 8.1, 8.0, 7.4 in starejše različice proti PHP2Shell ni uradnih posodobitev. Kaj zmorejo backporti izvorne kode in kako izgleda pot do podprte različice.
- [Popravljanje PHP v containerjih Docker](https://phpsos.de/sl/php2shell/docker-container-patchen/): Containerji se ne popravijo sami. Proti PHP2Shell morate sliko PHP znova zgraditi ali prenesti in vsak container ustvariti znova iz nove slike.
- [Ali sem že ogrožen? Znaki po PHP2Shell](https://phpsos.de/sl/php2shell/bin-ich-gehackt-anzeichen/): Za PHP2Shell ni potrjenih indikatorjev ogroženosti. Po čem vseeno prepoznate, ali je bil vaš strežnik vdrt, in kako preverjate, ne da bi uničili sledi.