PHP2Shell, due falle critiche nel motore di PHP: per proteggere un sito va aggiornato PHP, non basta aggiornare WordPress
Il 21 ottobre 2026 PHP ha rilasciato correzioni d'emergenza per due vulnerabilità che consentono di eseguire codice sul server senza credenziali. Sono stati osservati tentativi di sfruttamento, ma nessuna compromissione confermata da fonti ufficiali. Per i siti WordPress non serve aggiornare il CMS: va aggiornato …