PHP High severity CVE giving privileges to RCE without any login 👀

Mr.Curious · Wednesday at 7:30 PM

how t

Yeezus said:
Wordpress වගේ PHP run වෙන ඕනිම website එකක්
Hack කරන්න පුළුවන්

https://www.geniusmobile.lk/

මේ තියෙන්නේ ලංකාවේ ටිකක් ප්‍රසිද්ධ ( if not the best ) online mobile store එකක්
මේ bug එක ( vulnerability CVE whatever ) පුළුවන් ඕනිම කෙනෙක් ට මේ website එකේ back end එකේ ( සාමාන්‍ය user කෙනෙක් ට access නැති ) save වෙලා තියන information

Like

Saved user passwords
Saved user bank credentials
Saved addresses etc

වගේ access ගන්න ...

වැඩේ කියන්නේ internet එකේ තියන website 70% ක ගේ විතර php back end තියෙන්නේ, ඒ නිසා මේ method එක ගන්න කෙනෙක් ට ඕනිම php website එකක් hack කරන්න පුළුවන්

මේකට remediation, update එක php.net ලා අද රෑට ( ලංකාවේ වෙලාවෙන් ) release කරනවා කියලා කියන්නේ,

https://www.php.net/index.php#2026-10-20-1

වැඩේ කියන්නේ මේ exploit එක මීට කලින් කවුද දැනගෙන ඉඳියේ ?
Did Israel Mossad CIA know about this ?

Spooky

how to test

Yeezus · Wednesday at 7:32 PM

Mr.Curious said:
how t

how to test

CVE & PoC's already out there
You can try on your own risk ( not recommended tho )

Ldy · Wednesday at 7:34 PM

patch released already.

ob_server · Wednesday at 7:48 PM

ElaKiri ekath hack weida

Yeezus · Wednesday at 7:50 PM

ob_server said:
ElaKiri ekath hack weida

@spamcheck

Thread '

PHP RCE Vulnerability has fixed -

Patch ASAP

- Here is how to guide !

' https://elakiri.com/threads/🛑-php-r...-patch-asap-🎆-here-is-how-to-guide-💡.2268264/
------ Post added on Oct 21, 2026 at 7:50 PM

Ldy · Wednesday at 7:52 PM

Fleet eken 30% withara already patched... Anith ewaye source eken build karala daaana gaman

arrow445 · Wednesday at 8:14 PM

අඩෝ chatgpt එකෙන් හොයාගෙන තියෙන්නේ

මට අපේ goverment site නං sure නැ .
update කරලා නෑ අවුරුදු ගානකින් .
ගොඩක් ඒවා තාම හද්ද පරණ joomla
------ Post added on Oct 21, 2026 at 8:17 PM

Yeezus · Wednesday at 8:22 PM

arrow445 said:
ගොඩක් ඒවා තාම හද්ද පරණ joomla

batwise · Wednesday at 10:00 PM

Ldy · Wednesday at 11:07 PM

batwise said:

not enough

batwise · Thursday at 12:07 AM

Ldy said:
not enough

baba-chuti · Thursday at 12:18 AM

Yeezus said:
Wordpress වගේ PHP run වෙන ඕනිම website එකක්
Hack කරන්න පුළුවන්

https://www.geniusmobile.lk/

මේ තියෙන්නේ ලංකාවේ ටිකක් ප්‍රසිද්ධ ( if not the best ) online mobile store එකක්
මේ bug එක ( vulnerability CVE whatever ) පුළුවන් ඕනිම කෙනෙක් ට මේ website එකේ back end එකේ ( සාමාන්‍ය user කෙනෙක් ට access නැති ) save වෙලා තියන information

Like

Saved user passwords
Saved user bank credentials
Saved addresses etc

වගේ access ගන්න ...

වැඩේ කියන්නේ internet එකේ තියන website 70% ක ගේ විතර php back end තියෙන්නේ, ඒ නිසා මේ method එක ගන්න කෙනෙක් ට ඕනිම php website එකක් hack කරන්න පුළුවන්

මේකට remediation, update එක php.net ලා අද රෑට ( ලංකාවේ වෙලාවෙන් ) release කරනවා කියලා කියන්නේ,

https://www.php.net/index.php#2026-10-20-1

වැඩේ කියන්නේ මේ exploit එක මීට කලින් කවුද දැනගෙන ඉඳියේ ?
Did Israel Mossad CIA know about this ?

Spooky

oka kohemda karnne kiyala dannawada

arrow445 · Thursday at 12:18 AM

Still works on patch !! :no:

Yeezus · Thursday at 12:23 AM

baba-chuti said:
oka kohemda karnne kiyala dannawada

@Clockwork fyc
Can you explain this ?

මම deeply දන්නේ නෑ මේක ගැන
මම හිතන්නේ payload එකක් යවනවා through HTTP request

senewimala1988 · Thursday at 5:01 PM

Yeezus said:
Wordpress වගේ PHP run වෙන ඕනිම website එකක්
Hack කරන්න පුළුවන්

https://www.geniusmobile.lk/

මේ තියෙන්නේ ලංකාවේ ටිකක් ප්‍රසිද්ධ ( if not the best ) online mobile store එකක්
මේ bug එක ( vulnerability CVE whatever ) පුළුවන් ඕනිම කෙනෙක් ට මේ website එකේ back end එකේ ( සාමාන්‍ය user කෙනෙක් ට access නැති ) save වෙලා තියන information

Like

Saved user passwords
Saved user bank credentials
Saved addresses etc

වගේ access ගන්න ...

වැඩේ කියන්නේ internet එකේ තියන website 70% ක ගේ විතර php back end තියෙන්නේ, ඒ නිසා මේ method එක ගන්න කෙනෙක් ට ඕනිම php website එකක් hack කරන්න පුළුවන්

මේකට remediation, update එක php.net ලා අද රෑට ( ලංකාවේ වෙලාවෙන් ) release කරනවා කියලා කියන්නේ,

https://www.php.net/index.php#2026-10-20-1

වැඩේ කියන්නේ මේ exploit එක මීට කලින් කවුද දැනගෙන ඉඳියේ ?
Did Israel Mossad CIA know about this ?

Spooky

ethakota adama meka gena eka paarata kathaa wune, meka public wune eeyeda? Server off karala thiyanna wei wage comments thiyena hinda ahuwe.

Yeezus · Thursday at 5:10 PM

senewimala1988 said:
ethakota adama meka gena eka paarata kathaa wune, meka public wune eeyeda?

ඔව් public PoC එක release උනේ ඊයේ, මම හිතන්නේ calif_io තමා හොයාගෙන තියෙන්නේ exploit එක

senewimala1988 said:
Server off karala thiyanna wei wage comments thiyena hinda ahuwe.

සමහරු කියනවා patch කරාට තාම තියනවා කියලා bug එක ...

Clockwork · Thursday at 6:08 PM

senewimala1988 said:
ethakota adama meka gena eka paarata kathaa wune, meka public wune eeyeda? Server off karala thiyanna wei wage comments thiyena hinda ahuwe.

Man wada kara eke php use karapu hama site ekakkma down kara. Update karanna.

Yeezus · Thursday at 6:17 PM

Clockwork said:
Man wada kara eke php use karapu hama site ekakkma down kara. Update karanna.

මේක exploit කරන්නේ කොහොමද dear ?
Http request ?

Clockwork · Thursday at 6:30 PM

Yeezus said:
මේක exploit කරන්නේ කොහොමද dear ?
Http request ?

Https walinuth puluwan

senewimala1988 · Thursday at 6:44 PM

Clockwork said:
Man wada kara eke php use karapu hama site ekakkma down kara. Update karanna.

Ahh. Update karanna down karanna onida?

PHP High severity CVE giving privileges to RCE without any login 👀

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Well-known member

Similar threads