# Exploitation Observatory · CVE-2026-109618 · url-path and http-header indicators
# generated 2026-10-23T19:10:00Z · schema 1.0 · TLP:CLEAR · confidence>=medium
# format: value<TAB>confidence<TAB>sightings
PHP_SESSION_UPLOAD_PROGRESS	high	SIGHT-CVE-2026-109618-0001;SIGHT-CVE-2026-109618-0003;SIGHT-CVE-2026-109618-0004;SIGHT-CVE-2026-109618-0005;SIGHT-CVE-2026-109618-0008;SIGHT-CVE-2026-109618-0010;SIGHT-CVE-2026-109618-0013;SIGHT-CVE-2026-109618-0017
PHP_SESSION_UPLOAD_PROGRESS field in multipart/form-data POST	high	SIGHT-CVE-2026-109618-0001;SIGHT-CVE-2026-109618-0004;SIGHT-CVE-2026-109618-0007
/	medium	SIGHT-CVE-2026-109618-0001;SIGHT-CVE-2026-109618-0002
/index.php	medium	SIGHT-CVE-2026-109618-0002;SIGHT-CVE-2026-109618-0003
/wp-login.php	medium	SIGHT-CVE-2026-109618-0003;SIGHT-CVE-2026-109618-0004;SIGHT-CVE-2026-109618-0008
multipart upload filename containing serialized PHP (O:, a:, s: prefixes)	high	SIGHT-CVE-2026-109618-0004;SIGHT-CVE-2026-109618-0007