Vulnerabilidades Críticas ‘PHP2Shell’ (CVSS 9.2) Permiten RCE Sin Autenticación
Se ha filtrado información crítica confirmando la existencia de vulnerabilidades Zero-Day en PHP, reveladas conjuntamente por investigadores de Wiz, colectivamente “PHP2Shell”. Estas fallas (CVE-2026-109618 y CVE-2026-109619) poseen una calificación CVSS v4.0 de 9.2 (Crítica) y permiten la ejecución remota de código (RCE) en entornos PHP (versiones desde 5.4.0) sin requerir autenticación. Debido a la ruptura […]