Diese Seite betrifft nur unsere Website
Eine Schwachstelle in PHP selbst melden Sie über das Verfahren des PHP-Projekts, beschrieben in der Security Policy des php-src-Repositorys. Lücken in PHP können wir nicht bearbeiten.
So melden Sie
Schreiben Sie an hello@php2shell.dev, mit einer Beschreibung, der URL und den Schritten zum Nachstellen. Unsere maschinenlesbaren Kontaktdaten stehen unter /.well-known/security.txt.
Was wir zusagen
- Eine Antwort innerhalb von drei Werktagen.
- Keine rechtlichen Schritte gegen Forschung in gutem Glauben, die sich an die Regeln unten hält.
- Eine Nennung auf dieser Seite, wenn Sie das möchten.
Regeln
- Greifen Sie nicht auf Daten anderer zu, führen Sie keine Denial-of-Service-Tests durch und setzen Sie keine automatisierten Scanner in großem Umfang ein.
- Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es veröffentlichen.
Nicht im Geltungsbereich
Fehlende Header ohne nachgewiesene Auswirkung, der Chat-Dienst Crisp (Meldung an Crisp) und die Infrastruktur von Cloudflare (Meldung an Cloudflare).
Zuletzt geprüft am 22. Oktober 2026.