عاجل ثغرة خطيرة في جميع اصدارات PHP

[محمد عكور]

﷽
السلام عليكم ورحمة الله وبركاته

اعضاء وزوار معهد هيلبرنت الكِرام، تحية طيبة وبعد

ظهرت في الساعات القليلة الماضية ثغرتين خطيرتين جديدة مصاب بها جميع اصدارات لغة php ، مما جعل العديد من الشركات اغلاق مواقعها كإجراء احترازي الى حين ظهور الاصلاح الأمني
رقم التسجيل CVE-2026-109618 و CVE-2026-109619

كما ينصح حاليًا باتخاذ اجراء احترازي (اجراء مؤقت) وهو تعطيل session.upload_progress.enabled في ملف php.ini

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

ثم تنفيذ الامر systemctl reload php8.x-fpm ، استبدل php8.x برقم الاصدار لديك

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

ايضا
​

كنصيحة شخصية مني، اتخذ اجراء احترازي بايقاف جميع المرفقات في موقعك الى حين اصلاح الثغرة عبر تعطيل multipart/form-data

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

كما أعلنت php عبر موقعها الرسمي انه سيصدر اليوم الساعة 5 عصرًا، تحديث امني لاصلاح الثغرة https://www.php.net/archive/2026.php#2026-10-20-1

لكن الخبر السيء في الموضوع ان التحديث لن يشمل اي اصدار قبل 8.1 يعني اي سكربت يعمل على اصدار قديم ، يجب ان يتم تحديثه فورًا
​

 

[Abo-Karim]

كتر خيرك على نقل الخبر اخى محمد
وربنا يسلم

 

[MesterPerfect]

على شان كدا بقول أن التواجد على VBulletin الجيل الثالث خطر

 

[محمد عكور]

على شان كدا بقول أن التواجد على VBulletin الجيل الثالث خطر

السكربت بحد ذاته مش خطر
الخطر في اللغة الام نفسها، جميع السكربتات والبرمجيات التي كانت تعمل بأي من اصدارات PHP الثغرة موجودة فيها، لان الاستهداف للغة نفسها وليس السكربت
حتى Laravel مصاب فيها

 

[MesterPerfect]

السكربت بحد ذاته مش خطر
الخطر في اللغة الام نفسها، جميع السكربتات والبرمجيات التي كانت تعمل بأي من اصدارات PHP الثغرة موجودة فيها، لان الاستهداف للغة نفسها وليس السكربت
حتى Laravel مصاب فيها

طبعاً أكيد الثغرة في اللغة نفسها مش في سكربت بعينه. الثغرة في أي سكربت هيستخدم اللغة دي ويكون السكربت مش بيتحدث، فهيفضل ثابت على الإصدار اللي موجود عليه من الـ PHP، وبالتالي هيبقى فيه الثغرة ديت. ومن ضمنهم الجيل الثالث اللي أوريجينال ملوش تحديثات، وعلشان كده هيكون خطر استخدامه. أما أي سكربت تاني فطالما بيتحدث فالمشكلة هتكون أقل. وطبعاً المشكلة هنا إن التحديث الأمني هيوصل لإصدارات الـ PHP الحديثة، لكن الإصدارات القديمة مش هيوصل لها حاجة، فهتفضل بالثغرة زي ما هي.

 

[أنس أسامة]

شكرا جزيلا لك على نقل الخبر اخي لكن الاصدار الذي قمت بتحسينه يعمل على احدث اصدار من php 8.5 لدون اي مشاكل

 

[MesterPerfect]

شكرا جزيلا لك على نقل الخبر اخي لكن الاصدار الذي قمت بتحسينه يعمل على احدث اصدار من php 8.5 لدون اي مشاكل

ربنا يعينك على متابعته يا غلي

 

[محمد عكور]

طبعاً أكيد الثغرة في اللغة نفسها مش في سكربت بعينه. الثغرة في أي سكربت هيستخدم اللغة دي ويكون السكربت مش بيتحدث، فهيفضل ثابت على الإصدار اللي موجود عليه من الـ PHP، وبالتالي هيبقى فيه الثغرة ديت. ومن ضمنهم الجيل الثالث اللي أوريجينال ملوش تحديثات، وعلشان كده هيكون خطر استخدامه. أما أي سكربت تاني فطالما بيتحدث فالمشكلة هتكون أقل. وطبعاً المشكلة هنا إن التحديث الأمني هيوصل لإصدارات الـ PHP الحديثة، لكن الإصدارات القديمة مش هيوصل لها حاجة، فهتفضل بالثغرة زي ما هي.

الله يعطيك العافية على المداخلة ، وفعلا كلامك صحيح لان توقف التحديثات عن سكربت معين يعني عدم الوثوق فيه لفترة طويلة، لكن لا نعلم الى متى سيبقى محمي

وفيما يخص الثغرة المذكورة في الخبر هي لا تعتمد على تحديث السكربت، بل على تحديث اللغة نفسها، لكن اعتقد ان vb3.8.12 يعمل على php 8.2 اذا كانت المعلومة صحيحة فسيكون داخل ضمن تحديثات php ، لكن لا اعرف مدى صحة المعلومة ان كان يعمل على php82

 

[أنس أسامة]

الله يعطيك العافية على المداخلة ، وفعلا كلامك صحيح لان توقف التحديثات عن سكربت معين يعني عدم الوثوق فيه لفترة طويلة، لكن لا نعلم الى متى سيبقى محمي

وفيما يخص الثغرة المذكورة في الخبر هي لا تعتمد على تحديث السكربت، بل على تحديث اللغة نفسها، لكن اعتقد ان vb3.8.12 يعمل على php 8.2 اذا كانت المعلومة صحيحة فسيكون داخل ضمن تحديثات php ، لكن لا اعرف مدى صحة المعلومة ان كان يعمل على php82

اخي محمد لديك النسخة التالية تعمل بدون مشاكل وخالي من اي مشاكل تعمل مع احدث اصدارات php 8.3 وما اعلى

https://www.helpernt.com/community/...13-المتوافقة-مع-php-8-3-إهداء-نور-هوست.15533/

 

[محمد عكور]

اخي محمد لديك النسخة التالية تعمل بدون مشاكل وخالي من اي مشاكل تعمل مع احدث اصدارات php 8.3 وما اعلى

https://www.helpernt.com/community/threads/تحميل-نسخة-vbulletin-3-8-13-المتوافقة-مع-php-8-3-إهداء-نور-هوست.15533/

الله يعطيك العافية على النسخة الجميلة، هذا سيساعد المستخدمين على الانتقال الى اصدارات PHP اكثر استقرارًا.

 

[أنس أسامة]

الله يعطيك العافية على النسخة الجميلة، هذا سيساعد المستخدمين على الانتقال الى اصدارات PHP اكثر استقرارًا.

العفو بالخدمة دوما وطبعا الهاكات والاستايلات سوف تحتاج الى ترقية لكن هذا احدى الحلول الذين يودون البقاء على نفس النظام

بالتوفيق للجميع

 

[codeNET]

شكراً على الطرح المهم والتنويه الأمني الفعال.

بالفعل، متابعة التحديثات الأمنية الخاصة بلغة PHP تُعد خطوة أساسية لا غنى عنها لحماية السيرفرات والتطبيقات من أي ثغرات خطيرة مثل تنفيذ الأوامر عن بُعد (RCE).

الحل الأمثل دائماً لحماية المواقع والمشاريع هو التحديث الفوري لإصدارات PHP المدعومة والآمنة، بالإضافة إلى اتباع أفضل الممارسات في كتابة الأكواد وتأمين البيئة التشغيلية عبر جدران الحماية (WAF) وتأمين الاستضافات.

تحياتي لك