Vulnerabilidades de seguridad de PHP – actualización del cliente
- monitoring
El 20 de octubre se anunciaron dos vulnerabilidades de PHP críticas: CVE-2026-109618 y CVE-2026-109619. Estas vulnerabilidades tienen una puntuación CVSS de 9.2 y podrían potencialmente ser explotadas para ejecutar código remotamente en un servidor sin requerir autenticación. Las vulnerabilidades pueden afectar todas las versiones de PHP desde PHP 5. Si utiliza PHP en su Bare Metal, Dedicated Server, VPS, recomendamos encarecidamente actualizar PHP con los parches disponibles. Si está ejecutando cPanel/Plesk, también hay parches disponibles, y debe aplicarlos. Si usted tiene un sitio/s que se ejecuta en estos productos de nosotros, le recomendamos que revise su uso de PHP y la versión que está siendo utilizada por usted o sus clientes y tome acciones relevantes. Si usted ha gestionado servidor/vps con nosotros, entonces estos son / han sido parcheados por nuestros equipos.
Traducido automáticamente desde la actualización oficial del incidente.