Ejecución remota de código en PHP
2026-10-26 · Severidad del aviso: medio
Aviso sobre PHP. La fuente describe posibles efectos de ejecución remota de código.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-116113
Extracto técnico de la fuente
CVE-2026-116113 Lun, 26/10/2026 - 04:17 Tipo CWE-284 Gravedad v2.0 6.50 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116113 Descripción en A security flaw has been discovered in GouGuOA up to 6.1.2. The impacted element is the function chunkUpload of the file app/disk/controller/Api.php. The manipulation of the argument file_extension results in unrestricted upload. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.