待验证50% 置信事实精确时间

PHP-FPM的池配置项security.limit_extensions若设置不当，可能允许执行非PHP文件，从而加剧漏洞影响。

1

来源数

50%

置信度

长期有效

时效性

2026/10/22

首次发现

来源

PHP漏洞无简易利用方式？深度解析

涉及实体

PHP-FPMproduct security.limit_extensionsconcept

相关事实

待验证AF_UNIX 套接字操作在默认的容器配置下通常是允许的，不需要特权能力，非特权容器内的普通进程即具备触发该漏洞的前提条件64% 相似待验证如果PHP-FPM的监听socket配置不当（如监听在0.0.0.0且无访问控制），攻击者可能直接与FPM通信，绕过Web服务器的安全规则。62% 相似待验证php2shell 漏洞的核心风险是从 PHP 层面的缺陷延伸到 shell 命令执行。61% 相似待验证PHP中RCE的常见成因包括不安全的反序列化、文件包含漏洞以及危险函数的误用61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1084789

API

curl https://kongchang.com/api/v1/knowledge/claims/1084789

MCP

get_claim(id=1084789)