网站管理员请做好准备。据称针对异常严重漏洞的修复程序预计将在12小时多一点后发布，这些漏洞影响着驱动全球网站和Web应用程序的编程语言PHP。
PHP维护团队周一表示，他们计划发布针对两个漏洞的补丁，这两个漏洞的严重性评级均为10分制中的9.2分。
等待PHP2Shell
"我们鼓励所有PHP用户现在就做好准备，以便在补丁发布后立即升级，"该公告中写道。"我们保留提前发布的权利，如果任一漏洞的细节被公开，或者出现野外活跃利用的证据。"
维护团队在据称的漏洞细节泄露后发布了这份公告，这些细节尚未得到证实。该报告展示了一个名为PHP2Shell的漏洞利用工具的视频，该工具在运行WordPress 7.1.3、MediaWiki 1.46.2、phpBB 3.3.17、Magento 2.4.9、Joomla 6.2.0、Laravel 13.36.0、Laravel 8.83.29、Symphony 8.1.9、Drupal 11.4.10和WHMCS 9.0.9的网络服务器上执行代码，所有这些系统都使用PHP。该工具的演示视频已被转发至此处。
尝试查找该未经证实报告的来源未能成功，但安全公司watchTowr表示，据称该漏洞影响自2004年发布的PHP 5以来的每一个PHP版本。该安全公司进一步表示，已确认编号为CVE-2026-109618和CVE-2026-109619的漏洞是真实存在的。
另一家安全公司Sansec的研究人员表示，他们"预计在补丁发布后的15分钟内就会开始出现大规模攻击"。第三家安全公司Webfence也敦促管理员现在就做好准备。Huntress也已发布了相关公告。
准备工作包括：确定组织内负责管理PHP的人员，对所有基于该语言构建的应用程序进行清点，计划从协调世界时14:00开始的维护窗口（并制定提前应对预案），对网站和数据库文件进行备份，以及持续关注PHP.net主页以获取任何最新公告，包括可能提前的发布时间。部分专家建议在补丁修复完成前，暂时关闭所有非必要系统。
作为用于构建动态网站和Web应用程序的开源脚本语言，PHP已成为Web事实上的基础构建模块。除WordPress外，它还支撑着多个内容管理系统应用，同时也为许多内部工具提供动力。一位安全研究人员表示，估计有130万个联网主机可能受到影响。公告中所描述的严重程度的漏洞，有可能对整个互联网造成重大损害。管理员应时刻留意补丁可能随时发布，并在此之前保持高度警惕。
