[CVE-2026-109618 & CVE-2026-109619] "로그인 없이 서버 장악" PHP2Shell 취약점 분석
PHP2Shell이란?항목내용별칭PHP2ShellCVE 식별자CVE-2026-109618, CVE-2026-109619공개일2026년 10월 21일 (PHP 보안팀 공식 발표)CVSS 점수각각 9.2 (v4.0 기준, 심각)취약점 유형미인증 원격 코드 실행(RCE)발동 시점애플리케이션 코드 실행 전, PHP 엔진이 요청을 파싱하는 단계인증으로 차단 가능 여부불가능 — 인증 로직보다 먼저 실행됨영향받는 PHP5.4 ~ 8.5 전 버전대영향받는 런타임Apache mod_php, PHP-FPM, php-cgi, FrankenPHP, LiteSpeed 등 HTTP 요청을 처리하는 모든 PHP 런타임영향받는 대표 소프트웨어WordPress, Magento, Drupal, Joomla, MediaWiki, Roun..
2026. 10. 24.
CVE-2026-92262: 테이블 이름에 "#mysql50#" 아홉 글자만 붙이면 MariaDB 서버가 통째로 뚫린다 (CVSS 9.9)
개요항목내용CVE IDCVE-2026-92262영향 제품MariaDB Server영향 버전10.6.1~10.6.27, 10.11.1~10.11.18, 11.4.1~11.4.12, 11.8.1~11.8.8, 12.3.1~12.3.2, 13.0.1패치 버전10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2CVSS9.9 (Critical)취약점 유형CWE-22급 경로 조작(Path Traversal) — 파일명 인코딩 로직의 호환성 예외 처리 결함인증 요구 여부인증 필요 — 테이블을 생성하거나 이름을 바꿀 수 있는 권한(CREATE/ALTER 등)만 있으면 충분, 그 이상의 상승된 권한은 불필요공개2026-10-16, MariaDB 10.6.28 등 패치 버전과 함께 공..
2026. 10. 21.
