“¡Alerta! PHP2Shell - Ejecución remota de código sin autenticación
Boletín informativo Nro 52 El equipo de seguridad de PHP publicó el 21 de octubre de 2026 dos vulnerabilidades críticas (CVSS v4.0 9.2) que permiten ejecutar código de forma remota sin autenticación: CVE-2026-109618 y CVE-2026-109619.