Seit heute sind zwei kritische Schwachstellen in PHP bekannt, die unter dem Namen "php2shell" die Runde machen (CVE-2026-109618 und CVE-2026-109619). Über sie können Angreifer auf betroffenen Servern unter Umständen ohne Anmeldung eigenen Code ausführen.
Für edp:web gibt es Entwarnung: edp:web kommt ohne PHP aus und ist von diesen Schwachstellen nicht betroffen. An bestehenden Installationen müssen Sie nichts anpassen.