Vulnerabilidad en PHP, Oracle
2026-10-23 · Severidad del aviso: alto
Aviso sobre PHP, Oracle. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: PHP, Oracle
Referencias CVE: CVE-2026-115938
Extracto técnico de la fuente
CVE-2026-115938 Vie, 23/10/2026 - 22:16 Tipo CWE-1336 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-115938 Descripción en Craft CMS allows any authenticated control panel user to submit an element-search condition whose element selector is evaluated as a sandboxed Twig object template. Craft’s allowed column filter delegates property lookup to Yii ArrayHelper, outside Twig’s SecurityPolicy. Repeated single-segment lookups therefore bypass the sandbox’s empty property/method allowlist
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.