!!! Tweakers main website is vulnerable voor kritieke CVE

[Dalitso]

PHP is vannacht getroffen door een zeer ernstige vulnerability op alles versies, bijna zonder eisen. Advies van EU CERT is om alle PHP applicaties zoals Wordpress offline te halen: https://cert.europa.eu/pu...rity-advisories/2026-018/ . Er gaat ook een php.ini mitigation rond (session.upload_progress.enabled = Off), maar core dev geeft aan dat dat waarschijnlijk niet genoeg is.

Ik weet het niet 100% zeker, maar ik dacht dat Tweakers.net ook een PHP site is.

PoC gaat inmiddels rond: [...snip...]

[ Voor 24% gewijzigd door DaFeliX op 21-10-2026 07:48 ]

[DaFeliX]

Bedankt voor je melding. Security issues kun je indienen via https://app.intigriti.com/programs/dpgm/tweakers/leaderboard?alltime=true&severity=1. Ik sluit dan ook dit topic