PHP2Shell, une troisième faille touche les versions déjà corrigées

Introduction : Cinq jours après les correctifs de PHP2Shell, la mise à jour ne suffit plus à fermer le risque. Une troisième faille touche les versions corrigées et peut être neutralisée par la configuration, tandis que les mesures de CrowdSec laissent encore à la DSI une fenêtre pour corriger, sans exploitation de masse observée.

https://itsocial.fr/cybersecurite/cybersecurite-actualites/php2shell-une-troisieme-faille-touche-les-versions-deja-corrigees/