Inyección de contenido en el navegador en PHP
2026-10-27 · Severidad del aviso: medio
Aviso sobre PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-116640
Extracto técnico de la fuente
CVE-2026-116640 Mar, 27/10/2026 - 02:16 Tipo CWE-79 Gravedad v2.0 4.00 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116640 Descripción en A flaw has been found in Saruf-Ratul HR-Payroll-Management-System e7cd81477001afdee95b843fd4137894d9418c9f/3fd6f45ead9f8197510c0910f759e06ee67251e5. Affected by this vulnerability is an unknown functionality of the file chat.php. Executing a manipulation of the argument ID can lead to cross site scripting. It is possible to launch the attack remotely. The exploi
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.