PHP2Shell

記事の概要

PHP2Shell（ピーエイチピー・ツー・シェル）は、2026年10月に公表された、プログラミング言語PHPの内部に存在する2件の重大な脆弱性の総称である。共通脆弱性識別子（CVE）ではCVE-2026-109618およびCVE-2026-109619として知られ、特定の条件下で認証を受けていない攻撃者による遠隔コード実行（RCE）を可能にする。いずれも共通脆弱性評価システム（CVSS）バージョン4.0において深刻度9.2と評価された。

出典: ウィキペディア日本語版「PHP2Shell」 （CC BY-SA 4.0）。抜粋は冒頭部分です。

閲覧数の推移

データ出典: Wikimedia REST API （表示するたびに直近90日分を取得しています。反映には1〜2日程度のずれがあります）