Vulnerabilidad
Gravedad media
Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations
Última actividad el
- Producto
- PHP-CGI PHP-FPM de ICT Innovations
- CVE
- CVE-2026-7190
- Verificación
- Aviso oficial
Se ha detectado una vulnerabilidad de Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations, un paquete multiusuario basado en la web. La vulnerabilidad, con identificador CVE-2026-7190, tiene una puntuación CVSS v4.0 de 5.1, lo que indica un impacto moderado. La vulnerabilidad fue descubierta por 6h4ack. La configuración de tiempo de ejecución insegura en PHP-CGI/PHP-FPM permite a un atacante inyectar código malicioso en el navegador d
Qué hacer
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.