p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de la pila PHP · Página 124

Vulnerabilidades publicadas para PHP en los últimos 30 días: 222. Incluidas en el catálogo KEV: 2.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
PHP

Alertas tempranas

Avisos recientes de vulnerabilidades procedentes de anuncios de fabricantes y noticias de seguridad. Estas alertas no cambian la puntuación de seguridad.

  1. php

    Sin corrección publicada

    PHP: ejecución remota de código

    Según OpenNet, PHP tiene una vulnerabilidad de ejecución remota de código (CVE-2026-115560). No se especifican las versiones exactas afectadas. El mensaje no indica una versión corregida.

    Qué hacer ahora: Comprueba si hay una actualización de PHP con la corrección e instálala.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnerabilidades: 7239

  1. CVE-2024-13281

    Crítica · CVSS 9.1EPSS 0,36%Corrección disponible

    Monster Menus - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-045

    Incorrect Authorization vulnerability in Drupal Monster Menus allows Forceful Browsing.This issue affects Monster Menus: from 0.0.0 before 9.3.2.

    monster menus drupal/monster_menusPHP
    • Actualiza a 9.3.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  2. CVE-2024-13280

    Crítica · CVSS 9.8EPSS 0,42%Corrección disponible

    Persistent Login - Moderately critical - Access bypass - SA-CONTRIB-2024-044

    Insufficient Session Expiration vulnerability in Drupal Persistent Login allows Forceful Browsing.This issue affects Persistent Login: from 0.0.0 before 1.8.0, from 2.0.* before 2.2.2.

    persistent login drupal/persistent_loginPHP
    • Actualiza a 1.8.0
    • Actualiza a 2.1.0
    • Actualiza a 2.2.0
    • Actualiza a 2.2.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  4. CVE-2024-13278

    Crítica · CVSS 9.1EPSS 0,36%Corrección disponible

    Diff - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-042

    Incorrect Authorization vulnerability in Drupal Diff allows Functionality Misuse.This issue affects Diff: from 0.0.0 before 1.8.0.

    diff drupal/diffPHP
    • Actualiza a 1.8.0
    • Actualiza a 2.0.0-beta3
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  5. CVE-2024-13275

    Media · CVSS 5.3EPSS 0,38%Corrección disponible

    Security Kit - Less critical - Denial of Service - SA-CONTRIB-2024-039

    Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Drupal Security Kit allows HTTP DoS.This issue affects Security Kit: from 0.0.0 before 2.0.3.

    security kit drupal/seckitPHP
    • Actualiza a 2.0.3
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  6. CVE-2024-13274

    Media · CVSS 5.3EPSS 0,38%Corrección disponible

    Open Social - Moderately critical - Denial of Service - SA-CONTRIB-2024-038

    Improper Control of Interaction Frequency vulnerability in Drupal Open Social allows Functionality Misuse.This issue affects Open Social: from 0.0.0 before 12.3.8, from 12.4.0 before 12.4.5.

    open social goalgorilla/open_social goalgorilla/open_social goalgorilla/open_socialPHP
    • Actualiza a 12.3.8
    • Actualiza a 12.4.5
    • Actualiza a 13.0.0-alpha11
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  7. CVE-2024-13272

    Media · CVSS 6.3EPSS 0,25%Corrección disponible

    Paragraphs table - Critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-036

    Insufficient Granularity of Access Control vulnerability in Drupal Paragraphs table allows Content Spoofing.This issue affects Paragraphs table: from 0.0.0 before 1.23.0, from 2.0.0 before 2.0.2.

    paragraphs table drupal/paragraphs_tablePHP
    • Actualiza a 1.23.0
    • Actualiza a 2.0.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  9. CVE-2024-13270

    Media · CVSS 4.3EPSS 0,32%Corrección disponible

    Freelinking - Moderately critical - Information Disclosure - SA-CONTRIB-2024-034

    Incorrect Authorization vulnerability in Drupal Freelinking allows Forceful Browsing.This issue affects Freelinking: from 0.0.0 before 4.0.1.

    freelinking drupal/freelinkingPHP
    • Actualiza a 4.0.1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  10. CVE-2024-13269

    Media · CVSS 5.3EPSS 0,38%Corrección disponible

    Advanced Varnish - Moderately critical - Access bypass - SA-CONTRIB-2024-033

    Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Advanced Varnish allows Forceful Browsing.This issue affects Advanced Varnish: from 0.0.0 before 4.0.11.

    advanced varnish drupal/adv_varnishPHP
    • Actualiza a 4.0.11
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  11. CVE-2024-13266

    Media · CVSS 5.3EPSS 0,36%Corrección disponible

    Responsive and off-canvas menu - Moderately critical - Access bypass - SA-CONTRIB-2024-030

    Incorrect Authorization vulnerability in Drupal Responsive and off-canvas menu allows Forceful Browsing.This issue affects Responsive and off-canvas menu: from 0.0.0 before 4.4.4.

    responsive and off-canvas menu drupal/responsive_menuPHP
    • Actualiza a 4.4.4
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  12. CVE-2024-13265

    Alta · CVSS 7.5EPSS 0,57%Corrección disponible

    Opigno Learning path - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-029

    Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno Learning path allows PHP Local File Inclusion.This issue affects Opigno Learning path: from 0.0.0 before 3.1.2.

    opigno learning path drupal/opigno_learning_pathPHP
    • Actualiza a 3.1.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  13. CVE-2024-13264

    Crítica · CVSS 9.8EPSS 0,47%Corrección disponible

    Opigno module - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-028

    Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno module allows PHP Local File Inclusion.This issue affects Opigno module: from 0.0.0 before 3.1.2.

    opigno module drupal/opigno_modulePHP
    • Actualiza a 3.1.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  14. CVE-2024-13263

    Media · CVSS 5.5EPSS 0,27%Corrección disponible

    Opigno group manager - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-027

    Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno group manager allows PHP Local File Inclusion.This issue affects Opigno group manager: from 0.0.0 before 3.1.1.

    opigno group manager drupal/opigno_group_managerPHP
    • Actualiza a 3.1.1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  15. CVE-2024-13262

    Media · CVSS 4.8EPSS 0,28%Corrección disponible

    View Password - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-026

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal View Password allows Cross-Site Scripting (XSS).This issue affects View Password: from 0.0.0 before 6.0.4.

    view password drupal/view_passwordPHP
    • Actualiza a 6.0.4
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  16. CVE-2024-13261

    Baja · CVSS 3.5EPSS 0,15%Corrección disponible

    Acquia DAM - Moderately critical - Cross Site Request Forgery, Denial of Service - SA-CONTRIB-2024-025

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Acquia DAM allows Cross Site Request Forgery.This issue affects Acquia DAM: from 0.0.0 before 1.0.13, from 1.1.0 before 1.1.0-beta3.

    acquia dam drupal/acquia_damPHP
    • Actualiza a 1.0.13
    • Actualiza a 1.1.0-beta3
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  17. CVE-2024-13260

    Alta · CVSS 8.8EPSS 0,2%Corrección disponible

    Migrate queue importer - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2024-024

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Migrate queue importer allows Cross Site Request Forgery.This issue affects Migrate queue importer: from 0.0.0 before 2.1.1.

    migrate queue importer drupal/migrate_queue_importerPHP
    • Actualiza a 2.1.1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  18. CVE-2024-13259

    Alta · CVSS 7.5EPSS 0,5%Corrección disponible

    Image Sizes - Moderately critical - Access bypass - SA-CONTRIB-2024-023

    Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Image Sizes allows Forceful Browsing.This issue affects Image Sizes: from 0.0.0 before 3.0.2.

    image sizes drupal/image_sizesPHP
    • Actualiza a 3.0.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  19. CVE-2024-13258

    Crítica · CVSS 9.8EPSS 0,66%Corrección disponible

    Drupal REST & JSON API Authentication - Moderately critical - Access bypass - SA-CONTRIB-2024-022

    Incorrect Authorization vulnerability in Drupal Drupal REST & JSON API Authentication allows Forceful Browsing.This issue affects Drupal REST & JSON API Authentication: from 0.0.0 before 2.0.13.

    drupal rest & json api authentication drupal/rest_api_authenticationPHP
    • Actualiza a 2.0.13
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →