待验证50% 置信事实精确时间
据 Wiz 官方博客披露的时间线：8 月 19 日发现首个漏洞，8 月 20 日和 21 日分别确认 Drupal 与 WordPress 上的未授权 RCE 可利用性，8 月 24 日向 PHP 安全团队报告。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证从 CVE 编号泄露到补丁发布之间，存在一个约 24 小时的窗口期，运行 PHP 8.x 的站点在此期间暴露风险增加。66% 相似待验证PHP 基金会博客说明，预公告发布后约 20:00 UTC，安全公司 Calif 误将一段概念验证视频公开，视频展示了针对多个目标的利用过程并透露了少量额外漏洞细节。63% 相似待验证PHP 官方在 2026 年 10 月 21 日发布了覆盖整个 PHP 8.x 系列的安全更新，修复两个可导致远程代码执行的漏洞。62% 相似待验证PHP官方修复了两个无需认证即可远程执行代码的高危漏洞，编号分别为CVE-2026-109618和CVE-2026-109619。61% 相似待验证此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082888API
curl https://kongchang.com/api/v1/knowledge/claims/1082888MCP
get_claim(id=1082888)