Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-48062 | PHP Group | PHP | 2026-07-17 | CRITICAL | 9.8 | 210 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-48062 afecta a CodeIgniter, un framework PHP de pila completa. En versiones anteriores a 4.7.3, la regla de validación de subida de archivos ext_in en el archivo system/Validation/StrictRules/FileRules.php verificaba la extensión derivada del tipo MIME en lugar de la extensión del nombre de archivo proporcionada por el cliente. Esto permitía que un archivo llamado shell.php con contenido similar a un GIF pasara la validación, lo que podría llevar a la ejecución arbitraria de código.
Productos y versiones vulnerables
No publicado por las fuentes consultadas.
Impacto y riesgo
El impacto de esta vulnerabilidad es crítico, ya que puede permitir la ejecución arbitraria de código en el servidor si se cumplen ciertas condiciones, como la aceptación de subidas de archivos controladas por el usuario y la validación de la extensión del nombre de archivo.
Estado de explotación conocida
No publicado por las fuentes consultadas.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas.
Cómo comprobar si estás afectado
Revisa si tu aplicación utiliza CodeIgniter en una versión anterior a 4.7.3 y si se cumplen las condiciones mencionadas en la descripción de la vulnerabilidad.
Mitigación y actualización
La vulnerabilidad se ha corregido en la versión 4.7.3 de CodeIgniter. Se recomienda actualizar a esta versión lo antes posible.
Checklist para administradores
- ☐ Verificar la versión de CodeIgniter en uso.
- ☐ Actualizar a la versión 4.7.3 o superior.
- ☐ Revisar las configuraciones de subida de archivos.
Preguntas frecuentes
¿Qué productos están afectados?
CodeIgniter en versiones anteriores a 4.7.3.
¿Cómo puedo mitigar esta vulnerabilidad?
Actualizando a la versión 4.7.3 de CodeIgniter.
¿Existen indicadores de compromiso conocidos?
No se han extraído IOC estructurados de las fuentes consultadas.
¿Es crítica esta vulnerabilidad?
Sí, tiene una puntuación CVSS de 9.8.