待验证50% 置信事实精确时间

PHP2Shell 是一个被公开的攻击链，能够将 PHP 应用中的多个缺陷串联成完整的远程代码执行（RCE）路径。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/21

首次发现

有效期至：2027/1/19

来源

AI发现PHP严重RCE漏洞：PHP2Shell攻击链解析

涉及实体

PHP2Shellconcept PHPconcept RCEconcept

相关事实

待验证PHP2Shell 的曝光方式延续了借助 AI 辅助分析代码与攻击面来加速漏洞挖掘的趋势。76% 相似待验证PHP被曝出两个严重级别的安全漏洞。73% 相似待验证PHP核心用C语言编写，通用代码路径上的内存破坏漏洞会影响所有使用该分支的部署。65% 相似待验证PHP 反序列化漏洞在 WordPress 插件和 Composer 包中反复出现，根源是开发者对对象注入风险认识不足。65% 相似待验证攻击入口是一个恶意数据集，利用了远程代码数据集加载器和配置模板注入两条代码执行路径64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1081085

API

curl https://kongchang.com/api/v1/knowledge/claims/1081085

MCP

get_claim(id=1081085)