Ejecución remota de código en PHP
2026-10-25 · Severidad del aviso: medio
Aviso sobre PHP. La fuente describe posibles efectos de ejecución remota de código.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-116063
Extracto técnico de la fuente
CVE-2026-116063 Dom, 25/10/2026 - 18:16 Tipo CWE-74 Gravedad v2.0 5.80 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116063 Descripción en A weakness has been identified in DedeCMS up to 5.7.118. Impacted is the function require_once of the file dede/update_guide.php. This manipulation of the argument vtime causes code injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. 25/10/2026 25/10/2026 Vector CVSS:4.0 CVSS:
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.