آسیب‌پذیری PHP؛ هشدار تازه درباره خطر اجرای کد
PHP از آسیب‌پذیری تازه‌ای خبر داده که در پیکربندی‌های غیرمعمول وب‌اپلیکیشن‌ها می‌تواند اجرای کد روی وب‌سرور را ممکن کند.
آسیب‌پذیری PHP بار دیگر توجه مدیران وب‌سرور را جلب کرده است. پروژه PHP هشدار داده که یک مسیر دیگر می‌تواند به مهاجم اجازه اجرای کد روی وب‌سرور را بدهد؛ هشداری که دو روز پس از انتشار وصله‌های اضطراری برای نقص‌های بحرانی PHP2Shell مطرح می‌شود.
این نقص با شناسه CVE-2026-115560 ثبت شده و فقط وب‌اپلیکیشن‌هایی را درگیر می‌کند که با یک پیکربندی غیرمعمول تنظیم شده‌اند. PHP احتمال سوءاستفاده از این مسئله را پایین ارزیابی کرده و آن را خطری بعید می‌داند.
پروژه PHP برای این مورد وصله اضطراری منتشر نمی‌کند. در عوض، توصیه کرده است قابلیت مرتبط با این ریسک غیرفعال شود تا مسیر احتمالی اجرای کد روی سرور بسته بماند.
توسعه‌دهندگانی که وب‌اپلیکیشن‌های PHP را با تنظیمات خاص اجرا می‌کنند، باید پیکربندی خود را بررسی کنند و توصیه PHP درباره غیرفعال‌سازی قابلیت یادشده را در نظر بگیرند؛ به‌ویژه پس از وصله‌های اضطراری اخیر PHP2Shell.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
