Vulnerabilidad en PHP
2026-10-25 · Severidad del aviso: medio
Aviso sobre PHP. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-116136
Extracto técnico de la fuente
CVE-2026-116136 Dom, 25/10/2026 - 12:16 Tipo CWE-863 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-116136 Descripción en ProjectSend 2.0.0 through 2.7.1 contains an incomplete authorization vulnerability in FileVersions::link() that allows staff users to share files without authorization by linking file versions. Attackers can link their file onto an intermediate revision or assign out-of-scope clients, causing moveAssignmentsToRoot() to expose protected original files to unauthorize
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.