Upcoming Critical PHP Security Release

Уязвимость касается форм, где загружаются картинки на сервер? А если форма без загрузки картинок, например, отправить комментарий текстовый?

Похоже хостинги обновят патч и для более ранних неподдерживаемых версий php? То есть можно не обновлять версию?

Обновить ОС — это лучший вариант, и лучше, чем пересборка, потому что для новых систем патченный PHP 7.4 уже существует

Никаких форм это не касается. Это касается всего PHP. Выше у меня в посте временное решение и вообще, тут https://jackalsyn.com/posts/php-up-2026.html указано, что выполнить код невозможно, если используется PHP-FPM (но баг есть, что положит сервер и выплюнет ошибку сервера, например 500).
Но в php.ini все же я добавил у себя

session.upload_progress.enabled = 0

Т.е. если используется php fpm, то можно болт забить?

Если на ваших сайтах перестали работать формы и сайт на шаред хостинге (не vds), то скорее всего ваш хостер вчера экстренно закрывал дырки в PHP. Проверьте на своих сайтах работоспособность форм заказа, корзины, реги и т.п. функционал. OpenCart на шареде reg.ru не работает авторизация в админку, т.к. там content-type multipart/form-data; используется, отдает 403.

На бесплатных тарифах такое вылезло. 

Лол, это надо угадать структуру кучи да ещё и высранную Зендом?

Даже обновлять ничего не буду 😀

Хакер, кто сможет это сделать может забрать все мои серверы и данные.

Это меньшее, что я могу сделать для столь гениального специалиста 😀

Как я понимаю, демонстрация "эксплойта" была на заранее изученной куче. Ну-ну. 

Походу, с пиарастией ИИ будет такое веселье каждый день..

Лично я - да. А решать вам) У меня тоже есть скрипты на ниже 8. И на 8 тоже. Но патч в моем случае и многих других, похоже не дождаться.

Аплодирую стоя! 🤣