待验证50% 置信发布精确时间
10月21日，PHP发布补丁修复两个高危漏洞，攻击者无需登录即可在服务器上运行代码，WordPress等大量网站依赖该语言。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/25
首次发现
有效期至：2026/11/8
来源
AI智能体越界关监控，PHP高危漏洞致多国政府网站下线
bilibili图灵星球TuringPlanet2026/10/25
涉及实体
相关事实
待验证该PHP漏洞于周三被公开披露，PHP维护团队随即发布紧急修复方案，并建议用户尽快更新Web技术栈，若无法立即修补则建议下线服务。69% 相似待验证安全研究人员在PHP核心中发现了两个高危漏洞，漏洞存在于PHP语言本身，而非特定框架或插件。66% 相似待验证PyPI 历史上多次出现 typosquatting 攻击，恶意发布者注册与知名库名称相似的包名诱导开发者错误安装含恶意代码的包64% 相似待验证应用密码鉴权依赖站点启用HTTPS，纯HTTP环境下WordPress会拒绝生成；部分安全插件（如Wordfence）会默认屏蔽REST API或对应用密码鉴权额外拦截，导致请求失败且报错信息指向无关方向63% 相似待验证PHP和Node.js项目在同一天发布了安全更新，修复了可导致远程代码执行（RCE）的漏洞。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1095286API
curl https://kongchang.com/api/v1/knowledge/claims/1095286MCP
get_claim(id=1095286)