Vulnerabilidad en PHP
2026-10-25 · Severidad del aviso: medio
Aviso sobre PHP. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-116044
Extracto técnico de la fuente
CVE-2026-116044 Dom, 25/10/2026 - 06:16 Tipo CWE-284 Gravedad v2.0 6.50 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116044 Descripción en A security vulnerability has been detected in prasathmani TinyFileManager up to 2.6. Affected by this issue is some unknown functionality of the file tinyfilemanager.php of the component Remote URL File Upload Module. The manipulation leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.