[{"data":1,"prerenderedAt":211},["ShallowReactive",2],{"seo-verification":3,"blog-ثغرة-cve-2026-110447-في-nextcloud-وcollabora-حدث-أو-احذف-ar":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-ثغرة-cve-2026-110447-في-nextcloud-وcollabora-حدث-أو-احذف-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":33,"intro":36,"sections":37,"ctaTitle":151,"ctaBody":152,"ctaButton":153,"ctaUrl":154,"relatedPosts":155},509,"ثغرة-cve-2026-110447-في-nextcloud-وcollabora-حدث-أو-احذف",{"fr":12,"en":13,"ar":10,"es":14},"nextcloud-collabora-cve-2026-110447-mettre-a-jour","cve-2026-110447-nextcloud-collabora-update-or-remove-the-app","cve-2026-110447-nextcloud-collabora-actualizar-o-retirar","ثغرة CVE-2026-110447 في Nextcloud وCollabora: حدّث أو احذف","الثغرة CVE-2026-110447 تتيح عبر تطبيق richdocumentscode تنفيذ أوامر دون مصادقة. الإصدارات المتأثرة والجرد والإصلاح والبحث عن آثار الاختراق.",10,0,false,"2026-10-27T00:00:00+00:00","2026-10-27T23:58:39+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"الأمان والمراقبة","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fnextcloud-collabora-cve-2026-110447-mettre-a-jour-poster.svg",{"categorySlug":34,"appSlug":35},"التعاون-والإنتاجية","nextcloud","تُستغَل ثغرة حرجة في خادم Collabora المدمج في Nextcloud، وقد بدأت الهجمات قبل نشر الإشعار بنحو شهر. إذا كانت نسختك، أو نسخ عملائك، تضم تطبيق `richdocumentscode` فلا يكفي تحديثه: فقد يكون خادم حُدِّث اليوم اختُرق قبل ذلك. يقدّم هذا الدليل الأوامر لمعرفة هل أنت معنيّ، ثم الإصلاح بالتحديث أو الحذف، والتحقق من النتيجة، ثم البحث عن آثار اختراق ربما وقع بالفعل.",[38,42,52,84,87,106,108,126,129,138,142,145,148],{"type":39,"title":40,"body":41},"h2","ما الذي يصلحه الإصدار 26.4.303 من richdocumentscode","ثغرة CVE-2026-110447 هي حقن أوامر في نظام التشغيل دون مصادقة، مصنّفة CWE-78 وتقييمها 9.2 وفق CVSS 4.0 في إشعار Collabora. وهي تمسّ تطبيقًا واحدًا فقط: Collabora Online - Built-in CODE Server، ومعرّفه `richdocumentscode`، وهو وحدة **اختيارية** في Nextcloud تضمّ خادم Collabora داخل التطبيق نفسه. نقطة الدخول هي الملف `proxy.php` في التطبيق. ويذكر الإشعار أن طلبًا واحدًا قد يجعل النظام ينفّذ أمرًا بصلاحيات مستخدم خادم الويب.\n\nالإصلاح هو الإصدار 26.4.303: تاريخ الـ commit هو 9 سبتمبر 2026، والإصدار متاح منذ 11 سبتمبر 2026. أما الإشعار فلم يُنشر إلا في 14 أكتوبر 2026، أي بعد أكثر من شهر. وتعزو Collabora التأخير إلى تراكم معالجة معرّفات CVE على GitHub. والنتيجة العملية: قد يكون خادم تأخر في التحديث قد تعرّض للهجوم قبل أن يوجد المعرّف بوقت طويل. ينطلق هذا المقال من هذه الحقيقة، ولذلك يعالج مسألتين لا مسألة واحدة: الإصلاح، والبحث عن الآثار.",{"type":43,"title":44,"items":45},"ul","ما هو معروف عن الاستغلال",[46,47,48,49,50,51],"**شرط الهجوم** — يحدد الإشعار أن الهجوم لا ينجح إلا عندما لا يكون خادم CODE المدمج قيد التشغيل: إعادة تشغيل حاوية، تحديث، أو انهيار. لا يلزم تسجيل دخول ولا تفاعل من مستخدم.","**بداية الهجمات** — يفيد مسؤولو الأنظمة بأولى الهجمات في 10 و11 سبتمبر 2026 على الإصدار 26.4.302. وتتحدث BleepingComputer عن منتصف سبتمبر؛ والمصادر تختلف بأيام قليلة، ولا نحسم ذلك.","**مدرجة في كتالوج KEV** — أضافت CISA الثغرة CVE-2026-110447 إلى كتالوج الثغرات المستغَلة في 23 أكتوبر 2026، بمهلة فيدرالية حتى 26 أكتوبر. فالاستغلال مرصود وليس نظريًا.","**ما بحث عنه المهاجمون** — webshells بلغة PHP تُزرع في الخادم، ثم البحث عن قواعد كلمات المرور ومديري كلمات المرور ومحافظ العملات المشفّرة.","**برمجيات الفدية: غير مؤكدة** — أشار مستخدمون إليها في بلاغ المشروع، ولم تتمكن BleepingComputer من تأكيدها. ننقلها كإشاعة لا أكثر.","**عدد الخوادم المتضررة** — غير معروف. لا يقدّم أي مصدر أولي رقمًا.",{"type":53,"title":54,"headers":55,"rows":59},"comparison","الإصدارات المتأثرة والمصححة والإعدادات غير المعنية",[56,57,58],"الإعداد","الحالة","الإجراء",[60,64,68,72,76,78,80],[61,62,63],"تطبيق `richdocumentscode` بإصدار أقدم من 26.4.303","معرّض للثغرة","التحديث إلى 26.4.303 أو أحدث، أو حذف التطبيق",[65,66,67],"تطبيق `richdocumentscode` بإصدار 26.4.303 أو أحدث","مصحَّح","ابحث مع ذلك عن آثار تسبق التحديث",[69,70,71],"تطبيق `richdocumentscode` معطَّل فقط","غير محمي","التعطيل لا يكفي: حدّث أو احذف",[73,74,75],"خادم Collabora Online مستقل","غير معني بحسب Collabora","لا إجراء مرتبط بهذه الثغرة",[77,74,75],"Collabora على Docker أو حزمة RPM\u002FDEB",[79,74,75],"Nextcloud All-in-One",[81,82,83],"Nextcloud 29 أو أقدم","انتهى دعمه","حدّث Nextcloud أو احذف التطبيق",{"type":39,"title":85,"body":86},"CODE المدمج أم خادم خارجي: كيف تعرف","كثير من المسؤولين لا يعرفون أيّ النوعين يستخدمون، لأن تطبيق Nextcloud Office يعرض المحرّر نفسه في الحالتين. والفارق يُقرأ في مكان آخر. خادم Collabora «الخارجي» خدمة مستقلة (حاوية أو حزمة أو جهاز مخصص) يتصل بها Nextcloud عبر عنوان URL يُدخَل في إعدادات Nextcloud Office. أما الخادم «المدمج» فهو تطبيق Nextcloud إضافي هو `richdocumentscode`، ينزّل خادمًا محليًا ويشغّله.\n\nفالمعيار الموثوق إذن هو وجود التطبيق، لا العنوان الظاهر في الإعدادات. إن كان `richdocumentscode` مثبّتًا فأنت ضمن نطاق الإشعار، سواء كان مفعّلًا أم لا. وإن لم يكن موجودًا فهذه الثغرة لا تعنيك حتى لو كنت تستخدم Collabora. ويشير أحد المشاركين في منتدى Nextcloud كذلك إلى أن التثبيتات التي تستخدم `richdocuments` دون `richdocumentscode` غير متأثرة.",{"type":88,"title":89,"steps":90},"steps","جرد خادم واحد ثم أسطول كامل في خمس خطوات",[91,94,97,100,103],{"title":92,"body":93},"اعرض التطبيقات المثبّتة","من مجلد Nextcloud أو من داخل الحاوية، نفّذ `sudo -E -u www-data php occ app:list | grep richdocumentscode`. كيّف المستخدم والمسار مع تثبيتك. ظهور سطر في الناتج يعني أن التطبيق موجود، مفعّلًا (`Enabled`) كان أم لا (`Disabled`).",{"title":95,"body":96},"اقرأ الإصدار المثبّت","نفّذ `sudo -E -u www-data php occ config:app:get richdocumentscode installed_version`. إذا كان الرقم أقل من 26.4.303 فالتثبيت ضمن نطاق الإشعار.",{"title":98,"body":99},"انظر ما الذي يستخدمه Nextcloud Office","افتح إعدادات Nextcloud Office ودوّن عنوان URL لخادم Collabora. هذه الخطوة لا تغني عن الخطوة 1: وجود التطبيق يتقدم على العنوان المعروض.",{"title":101,"body":102},"قارن بالتحديثات المتاحة","الأمر `sudo -E -u www-data php occ app:update --showonly` يعرض تحديثات التطبيقات المقترحة دون تطبيقها. تحقق من ظهور `richdocumentscode` فيه.",{"title":104,"body":105},"كرّر على كل خادم وسجّل النتيجة","في أسطول من الخوادم، نفّذ الأوامر الثلاثة نفسها عبر SSH على كل نسخة عميل والصق النتائج في جدول: العميل، الخادم، وجود التطبيق، الإصدار، تاريخ الفحص. هذا الجدول هو ما يتيح لك الرد على عميل يسأل هل هو معنيّ.",{"type":39,"title":71,"body":107},"رد الفعل المعتاد هو تعطيل التطبيق مؤقتًا. وإشعار Collabora لا لبس فيه: لا يكفي تعطيل التطبيق، بل يجب تحديثه إلى 26.4.303 أو أحدث، أو حذفه. يبقى الملف المعرّض للثغرة على القرص ما دام التطبيق لم يُزَل، والإشعار لا يقول إن الملف المعطَّل يصبح غير قابل للوصول.\n\nاختر بحسب الاستخدام. إذا كان مستخدموك يحررون المستندات بالخادم المدمج فحدّث. وإذا كنت لا تستخدمه، أو لديك خادم Collabora خارجي، فاحذف التطبيق: هذا هو الخيار الوحيد الذي يزيل سطح الهجوم. وإذا كان Nextcloud لديك بالإصدار 29 أو أقدم فهو لم يعد مدعومًا: ويطلب الإشعار تحديث Nextcloud نفسه أو حذف التطبيق.",{"type":88,"title":109,"steps":110},"الإصلاح: التحديث أو الحذف",[111,114,117,120,123],{"title":112,"body":113},"خذ نسخة احتياطية قبل التدخل","التقط لقطة للجهاز أو نسخة احتياطية من قاعدة البيانات ومجلد البيانات. وإذا كنت تشك أصلًا في اختراق فاحتفظ بنسخة من السجلات قبل أي تعديل: ستفيدك في البحث عن الآثار أدناه.",{"title":115,"body":116},"حدّث التطبيق","`sudo -E -u www-data php occ app:update richdocumentscode`. ثم أعد تنفيذ `occ config:app:get richdocumentscode installed_version` للتأكد من أن الرقم 26.4.303 أو أعلى.",{"title":118,"body":119},"أو احذف التطبيق","`sudo -E -u www-data php occ app:remove richdocumentscode`. يعطّل الأمر التطبيق ثم يزيله، والخيار `--keep-data` يحتفظ ببياناته. تأكد بـ `occ app:list` الذي لا ينبغي أن يذكره بعد ذلك.",{"title":121,"body":122},"أعد تشغيل الخدمة المعنية","أعد تشغيل PHP-FPM أو حاوية Nextcloud حتى لا تحتفظ أي عملية بالشيفرة القديمة في الذاكرة. وتذكّر أن شرط الاستغلال هو بالضبط إعادة تشغيل الخادم المدمج أو انهياره.",{"title":124,"body":125},"تحقق من النتيجة","أعد الجرد الوارد في القسم السابق: يجب أن يكون التطبيق غائبًا أو بالإصدار 26.4.303 على الأقل. دوّن تاريخ الإصلاح ووقته، فهما حدٌّ زمني في البحث عن الآثار.",{"type":39,"title":127,"body":128},"خادم حُدِّث اليوم قد يكون اختُرق قبل ذلك","التحديث يغلق الباب، لكنه لا يقول شيئًا عما دخل بالفعل. فأولى الهجمات المبلَّغ عنها تعود إلى 10 سبتمبر 2026، وأفاد أحد المسؤولين في منتدى Nextcloud ببقاء ملف خبيث بعد التحديث. فالخادم المحدَّث ليس بالضرورة خادمًا سليمًا.\n\nلا يسرد الإشعار الرسمي أي مؤشر اختراق. وما يلي ليس قائمة مؤشرات رسمية: إنه أسلوب بحث عام، مع ما أبلغ عنه مسؤولو الأنظمة في البلاغ richdocumentscode#354 بمستودع المشروع. وتنطبق قاعدة بسيطة على كل ما يلي: لا يثبت أي من هذه الفحوص غياب الاختراق، فهي لا تستطيع إلا كشفه.",{"type":43,"title":130,"items":131},"أسلوب البحث عن الآثار (عام وقابل للتكييف)",[132,133,134,135,136,137],"**ملفات PHP حديثة** — الأمر `find \u002Fvar\u002Fwww\u002Fnextcloud\u002Fapps\u002Frichdocumentscode -name '*.php' -newermt 2026-09-01` يسرد ملفات PHP المعدَّلة منذ 1 سبتمبر في مجلد التطبيق. افعل الأمر نفسه على مجلد البيانات حيث لا مبرر لوجود أي ملف PHP.","**الأسماء المبلَّغ عنها** — عثر مسؤولون على ملفات `shx*.php` في مجلد Nextcloud (البلاغ #354)، وعثر آخر على ملف باسم مختلف في `apps\u002Frichdocumentscode\u002F`. البحث عن `shx*.php` مفيد، لكن غياب هذا الاسم لا يثبت شيئًا: فللمهاجمين أن يختاروا اسمًا آخر.","**المقارنة بالأرشيف الرسمي** — نزّل إصدار التطبيق من الكتالوج الرسمي وفكّ ضغطه في مجلد مؤقت وقارنه بـ `diff -r`. كل ملف زائد أو مختلف مشبوه.","**فحص سلامة Nextcloud** — اكتشف أحد المسؤولين ملفه الخبيث لأن فحص السلامة أبلغ عنه. شغّله واقرأ النتيجة.","**سجلات خادم الويب** — الأمر `zgrep -hE 'proxy\\.php.*(%2e%2e|IFS)' \u002Fvar\u002Flog\u002Fnginx\u002Faccess.log*` يبحث عن الطلبات إلى `proxy.php` التي تحمل التسلسل `%2e%2e` أو متغيّر الصدفة IFS. وكانت الطلبات المبلَّغ عنها في البلاغ تستهدف `\u002Fapps\u002Frichdocumentscode\u002Fproxy.php?status`؛ وينصح أحد مسؤولي المنتدى بالرجوع إلى 10 سبتمبر. كيّف المسار مع Apache أو مع تدوير السجلات لديك.","**عمليات غريبة** — لاحظ مسؤولون عمليات `coolwsd` و`coolforkit-ns` تحت مستخدم خادم الويب مع حمولة في الوسيط `remote_font_config.url`. وهذه العمليات موجودة أيضًا بصورة مشروعة عند تشغيل الخادم المدمج؛ الشاذ هو محتوى الوسيط.",{"type":139,"title":140,"body":141},"tip","إذا وجدت شيئًا: فالجهاز مخترق","تنفّذ الـ webshell أوامر بصلاحيات مستخدم خادم الويب. فاعتبر كل ما يستطيع هذا المستخدم قراءته مكشوفًا: ملف `config.php` في Nextcloud (بيانات قاعدة البيانات والأسرار)، وكلمات مرور التطبيقات، ومفاتيح SSH والرموز التي يقرؤها، والتخزين الخارجي المركّب. غيّر هذه الأسرار ثم استعد من نسخة احتياطية تسبق 10 سبتمبر 2026 بدل «تنظيف» الجهاز في مكانه. وإن كان الجهاز لعميل فأبلغه: محتواه هو الذي انكشف.",{"type":39,"title":143,"body":144},"أسطول Nextcloud لعملائك: من يتحمل ماذا","بالنسبة إلى الوكالة، هذه الثغرة ليست أمرًا واحدًا بل جرد. لكل عميل نسخته وإصداره، وأحيانًا تطبيق مثبّت «للتجربة» قبل عامين. وسؤال العميل متوقع: «هل نحن معنيّون، وهل تحققتم؟». والجواب الصادق هو الجدول الوارد في الخطوة 5 من الجرد مع تواريخ الفحص.\n\nتتوزع المسؤولية ببساطة: أنت تدير العلاقة مع العميل وتقرر الإجراء (تحديث أو حذف أو استعادة)، ونحن نتولى البنية التحتية التي تعمل عليها هذه الخوادم. ومع \u003Ca href=\"\u002Fsolutions\u002Fagences\">حلول الوكالات\u003C\u002Fa> من ServOrbit.com تجتمع في فضاء واحد خوادم كل عميل وتجديداته وأمانه، فلا تضطر إلى إعادة بناء الأسطول من جداول بيانات يوم التنبيه. وإن كنت مهنيًا تدير نسخة واحدة فصفحة \u003Ca href=\"\u002Fsolutions\u002Fprofessionnels\">حلول المهنيين\u003C\u002Fa> تصف المرافقة المناسبة لك.",{"type":39,"title":146,"body":147},"الحماية الدائمة: Collabora منفصل عن Nextcloud","بحسب Collabora فإن خوادم Collabora Online المستقلة وتثبيتات Docker وRPM\u002FDEB وNextcloud All-in-One غير متأثرة. القاسم المشترك أن خادم التحرير يعيش في حاويته أو خدمته الخاصة، خارج شجرة PHP الخاصة بـ Nextcloud. وهذه هي بنية «sidecar» الموصوفة في دليلنا \u003Ca href=\"\u002Fblog\u002Fnextcloud-collabora-onlyoffice-office-2021-eol\">Nextcloud وCollabora وOnlyOffice\u003C\u002Fa>: ولن نعيد الشرح هنا. وللبدء من الصفر يغطي \u003Ca href=\"\u002Fblog\u002Fheberger-nextcloud\">استضافة Nextcloud\u003C\u002Fa> مرحلة النشر.\n\nهذا ليس حجة ضد التطبيق المدمج في حد ذاته، بل وسيلة لتقليص ما يجب مراقبته. ونشرنا كذلك دليلين آخرين للتحديث العاجل: \u003Ca href=\"\u002Fblog\u002Fphp2shell-cve-2026-109618-109619-mettre-a-jour-php\">PHP2Shell\u003C\u002Fa> و\u003Ca href=\"\u002Fblog\u002Fnginx-cve-2026-15176-mettre-a-jour\">nginx CVE-2026-15176\u003C\u002Fa>: المنهج واحد، جرد فإصلاح فتحقق، ثم البحث عمّا قد يكون مرّ قبل ذلك.",{"type":39,"title":149,"body":150},"التوثيق الرسمي","\u003Ca href=\"https:\u002F\u002Fgithub.com\u002FCollaboraOnline\u002Fonline\u002Fsecurity\u002Fadvisories\u002FGHSA-g3vx-3m76-fghh\">Collabora: إشعار GHSA-g3vx-3m76-fghh\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fgithub.com\u002FCollaboraOnline\u002Frichdocumentscode\u002Fissues\u002F354\">richdocumentscode، البلاغ #354\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fwww.collaboraonline.com\u002Fblog\u002Fstay-safe-upgrade-everything-regularly\u002F\">Collabora: تدوينة 15 أكتوبر 2026\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fhelp.nextcloud.com\u002Ft\u002Fto-collabora-built-in-user-update-asap\u002F250516\">منتدى Nextcloud: تحديث خادم CODE المدمج\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers\u002F\">BleepingComputer: الجدول الزمني للهجمات\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fdocs.nextcloud.com\u002Fserver\u002Flatest\u002Fadmin_manual\u002Focc_apps.html\">Nextcloud: أوامر occ للتطبيقات\u003C\u002Fa>","أسطول Nextcloud لعملائك تحت السيطرة","تحتفظ أنت بالعلاقة مع كل عميل، وتتولى ServOrbit.com البنية التحتية. فضاء واحد يعرض خوادم كل عميل وتجديداته وأمانه، بدل جرد يُعاد بناؤه على عجل.","اكتشف عرض الوكالات","\u002Fsolutions\u002Fagences",[156,177,195],{"id":157,"slug":158,"slugs":159,"title":163,"excerpt":164,"readTime":17,"views":18,"isPinned":19,"publishedAt":165,"updatedAt":166,"category":167,"categories":173,"featuredImage":30,"bgImage":31,"posterImage":175,"relatedSolution":176},441,"office-2021-eol-collabora-online-ou-onlyoffice",{"fr":160,"en":161,"ar":158,"es":162},"nextcloud-collabora-onlyoffice-office-2021-eol","office-2021-eol-collabora-online-or-onlyoffice-vps","office-2021-eol-collabora-online-o-onlyoffice-vps","نهاية دعم ‎Office 2021: ‎Collabora أو ‎OnlyOffice","لم يعد Office 2021 يتلقى أي تحديثات أمنية منذ 13 أكتوبر 2026. انشر Collabora Online أو OnlyOffice جانباً لـ Nextcloud على VPS وحرر ملفات ‎.docx بالتعاون دون اشتراك شهري.","2026-10-14T00:00:00+00:00","2026-10-14T23:33:30+00:00",{"id":168,"name":169,"slug":170,"color":171,"icon":172},7,"الاستضافة الذاتية","self-hosting","bg-indigo-500\u002F10 text-indigo-400","cloud",[174],{"id":168,"name":169,"slug":170,"color":171,"icon":172},"\u002Fblog\u002Fcovers\u002Fnextcloud-collabora-onlyoffice-office-2021-eol-poster.svg",{"categorySlug":34,"appSlug":35},{"id":178,"slug":179,"slugs":180,"title":184,"excerpt":185,"readTime":186,"views":187,"isPinned":19,"publishedAt":188,"updatedAt":189,"category":190,"categories":191,"featuredImage":30,"bgImage":31,"posterImage":193,"relatedSolution":194},71,"استضافة-nextcloud-على-خادمك-الـvps-الخاص",{"fr":181,"en":182,"ar":179,"es":183},"heberger-nextcloud","hosting-nextcloud-on-your-own-vps","alojar-nextcloud-en-su-propio-vps","استضافة Nextcloud على VPS: دليل NC 35 وPHP 8.3 وMariaDB 11","استضافة Nextcloud على VPS: ‏Docker Compose وRedis ونسخ MariaDB، ورفع ملفات تتجاوز 40 جيجابايت خلف Cloudflare، وبديل لـ ‎Office 2021.",20,1,"2026-04-10T00:00:00+00:00","2026-10-23T13:27:09+00:00",{"id":168,"name":169,"slug":170,"color":171,"icon":172},[192],{"id":168,"name":169,"slug":170,"color":171,"icon":172},"\u002Fblog\u002Fcovers\u002Fheberger-nextcloud-poster.svg",{"categorySlug":170,"appSlug":35},{"id":196,"slug":197,"slugs":198,"title":202,"excerpt":203,"readTime":204,"views":187,"isPinned":19,"publishedAt":205,"updatedAt":206,"category":207,"categories":208,"featuredImage":30,"bgImage":31,"posterImage":210,"relatedSolution":30},489,"php2shell-cve-2026-109618-109619-تحديث-php",{"fr":199,"en":200,"ar":197,"es":201},"php2shell-cve-2026-109618-109619-mettre-a-jour-php","php2shell-cve-2026-109618-109619-patch-php","php2shell-cve-2026-109618-109619-actualizar-php","PHP2Shell: إصلاح CVE-2026-109618 وCVE-2026-109619","PHP2Shell: ثغرتان حرجتان في PHP قابلتان للاستغلال دون حساب. الإصدارات المصحَّحة، وأوامر التحديث لكل نظام، والحلول المؤقتة.",16,"2026-10-22T00:00:00+00:00","2026-10-27T23:58:43+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[209],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fphp2shell-cve-2026-109618-109619-mettre-a-jour-php-poster.svg",1793145821101]