En sårbarhet i PHP, kallad PHP2Shell (CVE-2026-109618 och CVE-2026-109619), har nyligen uppmärksammats. Vi vill informera om hur den berör Kuben och vad vi har gjort.
Er data på Kubens.se är inte påverkad
Kubens.se, där er data lagras, kör inte PHP och påverkas därför inte av sårbarheten.
Vår hjälpsida är åtgärdad
Vår hjälpsida help.kubens.se körs på WordPress och PHP och omfattades därför av sårbarheten. Sajten innehåller ingen kunddata, har ingen inloggning för kunder och är helt separerad från Kubens.se.
Så snart sårbarheten blev känd införde vi konfigurationsändringar som begränsade möjligheten att utnyttja den. Vi har därefter uppgraderat PHP till en åtgärdad version, och vår hostingleverantör har nu bekräftat att uppdateringen är på plats. Help.kubens.se är därmed inte längre sårbar.
Vi har också kontrollerat att det inte finns några tecken på intrång, varken före eller efter åtgärderna.
Har du frågor?
Kontakta oss gärna om du vill veta mer.
Amanda Hallberg
Produktägare Kuben, Ensolution
amanda.hallberg@ensolution.se