پایان تأییدیه data: 22 اکتبر 2026.

رویدادها و تاثیر

PHP2Shell شامل پردازش خارج از حافظه و مسائل باقیمانده وضعیت درخواست متقابل موتور PHP است. توسعه‌های PHP که درخواست‌های Web را مدیریت می‌کنند باید در عیب‌یابی زمان اجرا گنجانده شوند. اعمال بررسی های ورود، ارتقاء چارچوب، یا فقط به روز رسانی وابستگی های Composer نمی تواند جایگزین اصلاحات اساسی موتور شود.

اقدامات را اولویت بندی کنید

  1. با توجه به شعبه فعلی، به نسخه رسمی حاوی اصلاحیه ارتقا دهید. هنگام استفاده از بسته نرم افزاری انتشار، اعلامیه سازنده و نسخه کامل بسته را بررسی کنید تا تأیید کنید که هر دو آسیب پذیری پوشش داده شده اند.
  2. سرویس را مجدداً راه‌اندازی کنید یا ظرف را برگردانید و تأیید کنید که همه نسخه‌های قدیمی و قدیمی خارج شده‌اند.
  3. SAPI، نسخه و پیکربندی در حال اجرا را از طریق ورودی واقعی Web تأیید کنید و به ورود، جلسه، آپلود و رسیدگی به خطاها بازگردید.

اجرای ساده php -v ثابت نمی کند که نمونه آنلاین Web تعمیر شده است. هنگامی که ارتقاء فوری امکان پذیر نیست، اولویت باید به کنترل ترافیک غیرقابل اعتماد قبل از PHP داده شود. هر دو کاهش پیکربندی و WAF دارای مرزهای پوشش هستند و نمی توان آنها را یک اصلاح کامل در نظر گرفت. پس از اعمال وصله رسمی، باید خروج از تنظیمات اضطراری و بازیابی بودجه منابع معقول را ارزیابی کنید.

راهنمای کامل علت آسیب‌پذیری و تعمیر آن را بخوانید، و نسخه شعبه، الگوی پیکربندی، اساس وصله و منبع رسمی را مشاهده کنید.