PHP advierte de otro riesgo de ejecución remota de código sin parche urgente
PHP ha avisado de otra posible vía para ejecutar código en un servidor web, apenas dos días después de publicar parches de urgencia para PHP2Shell. La nueva vulnerabilidad, CVE-2026-115560, solo afectaría a aplicaciones web configuradas de una manera poco habitual, y el proyecto la considera un riesgo poco probable.
Según la noticia, PHP no va a sacar un parche de emergencia para este caso. En su lugar, recomienda desactivar una función concreta para reducir la exposición. La alerta afecta a quienes administran aplicaciones web sobre PHP, especialmente si usan configuraciones no estándar.
Qué significa para tu web
Si administras una web en PHP, revisa si tu aplicación usa una configuración poco habitual y aplica la recomendación de desactivar la función indicada por PHP. No se trata de la corrección de PHP2Shell, pero conviene valorar el riesgo si tu entorno usa ajustes especiales.
Fuente: The Hacker News