PHP выпустила экстренные обновления, устраняющие два критических уязвимости в самом языке, позволяющие злоумышленнику без учетной записи выполнять код на веб-сервере. Исправления внесены в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, и команда PHP заявляет, что только обновление полностью защищает сервер.Уязвимости, объединенные под названием PHP2Shell, находятся в среде выполнения PHP, а не в каком-либо приложении, поэтому сайт подвергается риску, даже когда его собственный