Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations
2026-10-29 · Severidad del aviso: medio
Aviso sobre PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-7190
Extracto técnico de la fuente
Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations Jue, 29/10/2026 - 09:32 Aviso Recursos Afectados Configuración de tiempo de ejecución insegura en PHP-CGI/PHP-FPM. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a la configuración de PHP-CGI/PHP-FPM de ICT Innovations, paquete multiusuario basado en la web. La vulnerabilidad ha sido descubierta por Gonzalo Aguilar García (6h4ack). A esta vulnerabilidad se
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Revisa las actualizaciones de los sistemas afectados.
- Comprueba con tu proveedor si tu web utiliza el producto vulnerable.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.