PHP2Shell CVE-2026-109618、CVE-2026-109619

---

檢查網址

https://php2shell.app

Fixed version detected PHP 8.4.27

Fixed version detected PHP 8.3.36

可以使用前端防火牆先關閉 管理介面 和 WebMail，盡量透過 VPN 存取

• Vigor Router Firewall 防火牆 未使用 PHP
• NUSOFT Multi-Homing LoadBalance UTM NGFW Firewall 防火牆 未使用 PHP
• NUSOFT MLS Mail Server，有用 Card/CalDAV 伺服器” 功能的話，則會有該 PHP 漏洞的風險，沒使用的話，可以更新到 v20.07 後把他輸入 Port 0 把它關掉。
• UMail Mail Server 2026-10-28(三)推送版本更版到 v5.62，更新後會重開機，修正包含 UMail v5 php.ini session.upload_progress.enabled = 0，如果已經手動自行更新版本至 v5.62，請再次手動更版到 v5.63b，http://wan2.ublink.org/UMail_v5/PKG/beta/UmailV-5.63b.pkg

v5.62 PHP 修正官方提供的相關版本 8.4.27, 8.3.36, 8.2.35 …

相關文章閱讀

我的 UMail Web Server php 沒有新的版本 PHP 8.3 或是更新的版本，應該怎麼更新，或是怎麼防護

UMail v5 不讓對方掃描版本資訊 OpenSSL

UMail 關閉 php upload，網頁上傳檔案功能

UMail v5 php.ini session.upload_progress.enabled = 0

MLS 與 outlook 同步 通訊錄 行事曆 port 4433