PHP High severity CVE giving privileges to RCE without any login 👀

[Mr.Curious]

how t

Wordpress වගේ PHP run වෙන ඕනිම website එකක්
Hack කරන්න පුළුවන්

https://www.geniusmobile.lk/

මේ තියෙන්නේ ලංකාවේ ටිකක් ප්‍රසිද්ධ ( if not the best ) online mobile store එකක්
මේ bug එක ( vulnerability CVE whatever ) පුළුවන් ඕනිම කෙනෙක් ට මේ website එකේ back end එකේ ( සාමාන්‍ය user කෙනෙක් ට access නැති ) save වෙලා තියන information

Like

Saved user passwords
Saved user bank credentials
Saved addresses etc

වගේ access ගන්න ...

වැඩේ කියන්නේ internet එකේ තියන website 70% ක ගේ විතර php back end තියෙන්නේ, ඒ නිසා මේ method එක ගන්න කෙනෙක් ට ඕනිම php website එකක් hack කරන්න පුළුවන්

මේකට remediation, update එක php.net ලා අද රෑට ( ලංකාවේ වෙලාවෙන් ) release කරනවා කියලා කියන්නේ,

https://www.php.net/index.php#2026-10-20-1

වැඩේ කියන්නේ මේ exploit එක මීට කලින් කවුද දැනගෙන ඉඳියේ ?
Did Israel Mossad CIA know about this ?

Spooky

how to test

 

[Yeezus]

how t

how to test

CVE & PoC's already out there
You can try on your own risk ( not recommended tho )

 

[Ldy]

patch released already.

 

[ob_server]

ElaKiri ekath hack weida

 

[Yeezus]

ElaKiri ekath hack weida

@spamcheck

---

Thread ' PHP RCE Vulnerability has fixed - Patch ASAP - Here is how to guide ! ' https://elakiri.com/threads/🛑-php-r...-patch-asap-🎆-here-is-how-to-guide-💡.2268264/
------ Post added on Oct 21, 2026 at 7:50 PM

 

[Ldy]

Fleet eken 30% withara already patched... Anith ewaye source eken build karala daaana gaman

 

[arrow445]

අඩෝ chatgpt එකෙන් හොයාගෙන තියෙන්නේ

---

මට අපේ goverment site නං sure නැ .
update කරලා නෑ අවුරුදු ගානකින් .
ගොඩක් ඒවා තාම හද්ද පරණ joomla
------ Post added on Oct 21, 2026 at 8:17 PM

 

[Yeezus]

ගොඩක් ඒවා තාම හද්ද පරණ joomla

 

[batwise]

 

[Ldy]

not enough

 

[batwise]

not enough

 

[baba-chuti]

Wordpress වගේ PHP run වෙන ඕනිම website එකක්
Hack කරන්න පුළුවන්

https://www.geniusmobile.lk/

මේ තියෙන්නේ ලංකාවේ ටිකක් ප්‍රසිද්ධ ( if not the best ) online mobile store එකක්
මේ bug එක ( vulnerability CVE whatever ) පුළුවන් ඕනිම කෙනෙක් ට මේ website එකේ back end එකේ ( සාමාන්‍ය user කෙනෙක් ට access නැති ) save වෙලා තියන information

Like

Saved user passwords
Saved user bank credentials
Saved addresses etc

වගේ access ගන්න ...

වැඩේ කියන්නේ internet එකේ තියන website 70% ක ගේ විතර php back end තියෙන්නේ, ඒ නිසා මේ method එක ගන්න කෙනෙක් ට ඕනිම php website එකක් hack කරන්න පුළුවන්

මේකට remediation, update එක php.net ලා අද රෑට ( ලංකාවේ වෙලාවෙන් ) release කරනවා කියලා කියන්නේ,

https://www.php.net/index.php#2026-10-20-1

වැඩේ කියන්නේ මේ exploit එක මීට කලින් කවුද දැනගෙන ඉඳියේ ?
Did Israel Mossad CIA know about this ?

Spooky

oka kohemda karnne kiyala dannawada

 

[arrow445]

Still works on patch !!

 

[Yeezus]

oka kohemda karnne kiyala dannawada

@Clockwork fyc
Can you explain this ?

මම deeply දන්නේ නෑ මේක ගැන
මම හිතන්නේ payload එකක් යවනවා through HTTP request