PHP2Shell : deux RCE critiques touchent PHP depuis la version 5.4 et forcent un patch immédiat
Le 21 octobre 2026, PHP publie les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger CVE-2026-109618 et CVE-2026-109619, deux exécutions de code à distance non authentifiées présentes depuis PHP 5.4. Elles touchent 70 % des sites web, y compris WordPress, Drupal et Joomla : mettez à jour le moteur PHP, pas seulement vos applications.