El proyecto PHP ha publicado un aviso informativo sobre otra vulnerabilidad (CVE-2026-115560). Se trata de un posible vector de ejecución remota de código en el sistema de gestión de sesiones de PHP. El proyecto PHP considera que es poco probable que ocurra en la práctica, ya que requiere una combinación inusual de configuración y código de aplicación.
Actualización: PHP publicó una actualización de seguridad para las versiones 8.5, 8.4, 8.3 y 8.2. Han sido aplicadas inmediatamente a todos lo servidores compartidos y revendedores con DirectAdmin y cPanel.
Si tiene un VPS actualice inmediatamente PHP. En caso de no poderlo actualizar, se recomienda desactivar de php.ini session.upload_progress.enabled.
Si el valor es 1 debe cambiarlo a 0
session.upload_progress.enabled=0
Si el valor es On debe cambiarlo a Off
session.upload_progress.enabled=Off
Si el valor es Enabled debe cambiarlo a Disabled
session.upload_progress.enabled=Disabled
Actualización 2: DirectAdmin ha publicado un parche de seguridad para las versiones anteriores (5.6 a 8.1). Ya han sido aplicadas en todos los servidores compartidos y revendedores.
Actualización 3: cPanel ha publicado un parche de seguridad para las versiones anteriores (5.6 a 8.1). Ya han sido aplicadas en todos los servidores compartidos y revendedores.
Actualización 4: Cloudlinux ha aplicado ha publicado el parche de seguridad para todas las versiones. Ya han sido aplicadas en todos los servidores Cloud.
