Terzo giro per la famiglia di vulnerabilità PHP2Shell. Ma, questa volta, niente “allarme rosso”. Ieri, 23 ottobre 2026, PHP ha pubblicato un avviso informativo relativo a CVE-2026-115560. Si tratta di un problema legato al monitoraggio dell’avanzamento degli upload nelle sessioni, che apre un’ulteriore strada verso l’esecuzione di codice da remoto. La correzione, però, non arriverà con un rilascio d’emergenza, ma sarà invece inclusa nella prossima release ordinaria di PHP. Il motivo è presto detto: il difetto è sfruttabile solo se il sistema è configurato in modo particolare
» Leggi tutto
Powered by WPeMatico