p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de la pila PHP · Página 123

Vulnerabilidades publicadas para PHP en los últimos 30 días: 222. Incluidas en el catálogo KEV: 2.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
PHP

Alertas tempranas

Avisos recientes de vulnerabilidades procedentes de anuncios de fabricantes y noticias de seguridad. Estas alertas no cambian la puntuación de seguridad.

  1. php

    Sin corrección publicada

    PHP: ejecución remota de código

    Según OpenNet, PHP tiene una vulnerabilidad de ejecución remota de código (CVE-2026-115560). No se especifican las versiones exactas afectadas. El mensaje no indica una versión corregida.

    Qué hacer ahora: Comprueba si hay una actualización de PHP con la corrección e instálala.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnerabilidades: 7239

  1. CVE-2024-13308

    Baja · CVSS 3.8EPSS 0,26%Corrección disponible

    Browser Back Button - Moderately critical - Cross site scripting - SA-CONTRIB-2024-072

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Browser Back Button allows Cross-Site Scripting (XSS).This issue affects Browser Back Button: from 1.0.0 before 2.0.2.

    browser back button drupal/browser_back_buttonPHP
    • Actualiza a 2.0.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  2. CVE-2024-13305

    Media · CVSS 4.8EPSS 0,24%Corrección disponible

    Entity Form Steps - Moderately critical - Cross site scripting - SA-CONTRIB-2024-071

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Entity Form Steps allows Cross-Site Scripting (XSS).This issue affects Entity Form Steps: from 0.0.0 before 1.1.4.

    entity form steps drupal/entity_form_stepsPHP
    • Actualiza a 1.1.4
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  3. CVE-2024-13304

    Media · CVSS 4.5EPSS 0,18%Corrección disponible

    Minify JS - Moderately critical - Cross site request forgery - SA-CONTRIB-2024-070

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Minify JS allows Cross Site Request Forgery.This issue affects Minify JS: from 0.0.0 before 3.0.3.

    minify js drupal/minifyjsPHP
    • Actualiza a 3.0.3
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  6. CVE-2024-13301

    Media · CVSS 6.1EPSS 0,25%Corrección disponible

    OAuth & OpenID Connect Single Sign On – SSO (OAuth/OIDC Client) - Critical - Cross Site Scripting - SA-CONTRIB-2024-067

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal OAuth & OpenID Connect Single Sign On – SSO (OAuth/OIDC Client) allows Cross-Site Scripting (XSS).This issue affects OAuth & OpenID Connect Single Sign On – SSO (OAuth/OIDC Client): from 3.0.0 before 3.44.0, from 4.0.0 before 4.0.19.

    oauth & openid connect single sign on – sso (oauth/oidc client) drupal/miniorange_oauth_clientPHP
    • Actualiza a 3.44.0
    • Actualiza a 4.0.19
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  7. CVE-2024-13298

    Media · CVSS 4.8EPSS 0,24%Corrección disponible

    Tarte au Citron - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-064

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Tarte au Citron allows Cross-Site Scripting (XSS).This issue affects Tarte au Citron: from 2.0.0 before 2.0.5.

    tarte au citron drupal/tarte_au_citronPHP
    • Actualiza a 2.0.5
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  8. CVE-2024-13296

    Media · CVSS 6.6EPSS 0,42%Corrección disponible

    Mailjet - Moderately critical - Arbitrary PHP code execution - SA-CONTRIB-2024-062

    Deserialization of Untrusted Data vulnerability in Drupal Mailjet allows Object Injection.This issue affects Mailjet: from 0.0.0 before 4.0.1.

    mailjet drupal/mailjetPHP
    • Actualiza a 4.0.1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  9. CVE-2024-13294

    Media · CVSS 5.4EPSS 0,24%Corrección disponible

    POST File - Critical - Cross Site Scripting, Arbitrary PHP code execution - SA-CONTRIB-2024-060

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal POST File allows Cross-Site Scripting (XSS).This issue affects POST File: from 0.0.0 before 1.0.2.

    post file drupal/postfilePHP
    • Actualiza a 1.0.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  10. CVE-2024-13293

    Baja · CVSS 3.1EPSS 0,14%Corrección disponible

    POST File - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2024-059

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal POST File allows Cross Site Request Forgery.This issue affects POST File: from 0.0.0 before 1.0.2.

    post file drupal/postfilePHP
    • Actualiza a 1.0.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  11. CVE-2024-13292

    Media · CVSS 4.8EPSS 0,24%Corrección disponible

    Tooltip - Moderately critical - Cross site scripting - SA-CONTRIB-2024-058

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Tooltip allows Cross-Site Scripting (XSS).This issue affects Tooltip: from 0.0.0 before 1.1.2.

    tooltip drupal/tooltipPHP
    • Actualiza a 1.1.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  13. CVE-2024-13289

    Media · CVSS 5.4EPSS 0,29%Corrección disponible

    Cookiebot + GTM - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-055

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Cookiebot + GTM allows Cross-Site Scripting (XSS).This issue affects Cookiebot + GTM: from 0.0.0 before 1.0.18.

    cookiebot + gtm drupal/cookiebot_gtmPHP
    • Actualiza a 1.0.18
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  14. CVE-2024-13288

    Media · CVSS 4.3EPSS 0,36%Corrección disponible

    Monster Menus - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-052

    Deserialization of Untrusted Data vulnerability in Drupal Monster Menus allows Object Injection.This issue affects Monster Menus: from 0.0.0 before 9.3.4, from 9.4.0 before 9.4.2.

    monster menus drupal/monster_menusPHP
    • Actualiza a 9.3.4
    • Actualiza a 9.4.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  15. CVE-2024-13287

    Media · CVSS 5.4EPSS 0,22%Corrección disponible

    Views SVG Animation - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-051

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Views SVG Animation allows Cross-Site Scripting (XSS).This issue affects Views SVG Animation: from 0.0.0 before 1.0.1.

    views svg animation drupal/views_svg_animationPHP
    • Actualiza a 1.0.1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  16. CVE-2024-13286

    Media · CVSS 5.4EPSS 0,22%Corrección disponible

    SVG Embed - Moderately critical - Cross site scripting - SA-CONTRIB-2024-050

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal SVG Embed allows Cross-Site Scripting (XSS).This issue affects SVG Embed: from 0.0.0 before 2.1.2.

    svg embed drupal/svg_embedPHP
    • Actualiza a 2.1.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  18. CVE-2024-13284

    Alta · CVSS 8.8EPSS 0,2%Corrección disponible

    Gutenberg - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2024-048

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Gutenberg allows Cross Site Request Forgery.This issue affects Gutenberg: from 0.0.0 before 2.13.0, from 3.0.0 before 3.0.5.

    gutenberg drupal/gutenbergPHP
    • Actualiza a 2.13.0
    • Actualiza a 3.0.5
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  19. CVE-2024-13283

    Media · CVSS 6.1EPSS 0,24%Corrección disponible

    Facets - Critical - Cross Site Scripting - SA-CONTRIB-2024-047

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Facets allows Cross-Site Scripting (XSS).This issue affects Facets: from 0.0.0 before 2.0.9.

    facets drupal/facetsPHP
    • Actualiza a 2.0.9
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →