🛡️ Два критических уязвимости в PHP открывают удалённое выполнение кода

Два критических уязвимости в PHP превратили обычные файлы в инструмент для удалённого выполнения кода. CVE-2025-5597 и CVE-2025-5598 позволяют атакующим загрузить вредоносные файлы на сервер, если он использует PHP в режиме обработки запросов. Затронуты WordPress, WordPress.com, Moodle, DokuWiki, Nextcloud и десятки других платформ. Атаки не требуют аутентификации. Полная статья: https://clck.su/KrpOg

🔗 Полная версия: https://belskii.com/news/dva-kriticheskikh-uyazvimosti-v-php-otkryvayut-udalennoe-vyp/

🗓 2026-10-29 · #ИБ #CVE #PHP