Inyección de contenido en el navegador en PHP
2026-11-01 · Severidad del aviso: medio
Aviso sobre PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-120218
Extracto técnico de la fuente
CVE-2026-120218 Dom, 01/11/2026 - 07:17 Tipo CWE-79 Gravedad v2.0 4.00 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-120218 Descripción en A flaw has been found in Typemill up to 2.26.0. The impacted element is the function ControllerApiImage::saveImage of the file system/typemill/Models/SvgSanitizer.php. Executing a manipulation can lead to cross site scripting. The attack may be performed from remote. The exploit has been published and may be used. Upgrading to version 2.27.0 is sufficient to res
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.