2026 年 10 月 21 日公布的 PHP2Shell 重大漏洞,包含 CVE-2026-109618 與 CVE-2026-109619,可能讓未經身分驗證的攻擊者遠端執行程式碼,影響使用 PHP 的企業官網、電商平台及 ERP/CRM 系統。