待验证50% 置信事件精确时间
PHP 基金会博客说明，预公告发布后约 20:00 UTC，安全公司 Calif 误将一段概念验证视频公开，视频展示了针对多个目标的利用过程并透露了少量额外漏洞细节。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证据 Wiz 官方博客披露的时间线：8 月 19 日发现首个漏洞，8 月 20 日和 21 日分别确认 Drupal 与 WordPress 上的未授权 RCE 可利用性，8 月 24 日向 PHP 安全团队报告。63% 相似待验证PHP 基金会发布了一轮安全更新，并同步发文说明团队正在如何系统性地强化 PHP 的安全能力。61% 相似待验证PHP官方通过公告渠道预告了一个被定性为「关键」的安全版本即将发布。60% 相似待验证PHP 基金会此次将补丁说明与安全建设路线合并发布，在 CVE 信息之外补充了治理层面的上下文。59% 相似待验证演示所针对的目标网站部署了一套类似Cloudflare的安全验证机制，被作者形容为低配版的5秒盾59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082894API
curl https://kongchang.com/api/v1/knowledge/claims/1082894MCP
get_claim(id=1082894)