待验证50% 置信事实精确时间

PHP核心漏洞可导致远程代码执行或信息泄露，常见类型包括内存越界、释放后使用（use-after-free）和整数溢出。

1

来源数

50%

置信度

长期有效

时效性

2026/10/22

首次发现

来源

PHP曝两大漏洞：七成网站受威胁，WordPress等平台在列

涉及实体

相关事实

待验证PHP庞大的装机量和大量未及时更新的旧版本，使得这类漏洞的潜在传播速度极快。75% 相似待验证PHP核心用C语言编写，通用代码路径上的内存破坏漏洞会影响所有使用该分支的部署。75% 相似待验证PHP中RCE的常见成因包括不安全的反序列化、文件包含漏洞以及危险函数的误用73% 相似待验证PHP被曝出两个严重级别的安全漏洞。72% 相似待验证PHP2Shell 是一个被公开的攻击链，能够将 PHP 应用中的多个缺陷串联成完整的远程代码执行（RCE）路径。69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1086189

API

curl https://kongchang.com/api/v1/knowledge/claims/1086189

MCP

get_claim(id=1086189)