Multiple critical vulnerabilities in PHP (CVSS Base Score 9.8) allow a remote attacker to perform SQL injection, execute arbitrary code, manipulate data, or cause a denial of service. Affected versions include PHP versions less than 8.2.33, 8.3.33, 8.4.24, and 8.5.9. The advisory recommends applying available mitigations, though specific patch versions are not provided in the text.
[WID-SEC-2026-2598] PHP: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.8 (hoch) Remoteangriff ja Datum 30.07.2026 Stand 31.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird. Produkte 30.07.2026 Open Source PHP <8.2.33 Open Source PHP <8.3.33 Open Source PHP <8.4.24 Open Source PHP <8.5.9 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um SQL-Injection durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen. CVE Informationen Versionshistorie Feedback zum Advisory geben