Inyección de contenido en el navegador en PHP
2026-10-27 · Severidad del aviso: medio
Aviso sobre PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-116639
Extracto técnico de la fuente
CVE-2026-116639 Mar, 27/10/2026 - 02:16 Tipo CWE-79 Gravedad v2.0 4.00 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116639 Descripción en A vulnerability was detected in MD-MAFUJUL-HASAN Online-Payroll-Management-System up to a8902bf64575e325f6d6bf93a55f7bd273ec58cd. Affected is an unknown function of the file chat.php. Performing a manipulation of the argument ID results in cross site scripting. It is possible to initiate the attack remotely. The exploit is now public and may be used. This produc
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.