PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站

📋总体概括

PHP 开发团队宣布将发布补丁，修复两处按 CVSS 4.0 评分高达 9.2 分的严重安全漏洞。CERT-EU 与澳大利亚网络安全中心均警告，该漏洞允许攻击者未经身份验证即可远程执行代码，无法及时打补丁的机构应考虑将受影响网站暂时下线。由于 PHP 支撑着 WordPress、Drupal、Joomla、Magento 等大量网站及共享主机平台，波及面极广。目前尚无实际攻击案例，GoDaddy 提醒可能面临数据被盗、网站篡改乃至系统被完全攻陷的风险。