Vulnerabilidades de PHP que afectan a tiendas PrestaShop

29 avisos del propio intérprete PHP, recientes y de gravedad alta o crítica, agrupados por rama. PrestaShield los cruza con la versión de PHP del servidor de cada tienda.

Es un fallo del propio intérprete PHP, no de PrestaShop: se corrige cambiando la versión de PHP en el panel del hosting (cPanel, Plesk…). En Debian y Ubuntu el número de versión puede no cambiar aunque el parche esté aplicado (backport): confírmalo con tu proveedor antes de dar la tienda por afectada.

PHP 8.5 17 PHP 8.4 21 PHP 8.3 25 PHP 8.2 24 PHP 8.1 13 PHP 8.0 1

PHP 8.5 · 17

IDAvisoSeveridadVersiones afectadasPublicadoParche

CVE-2026-109619 Ejecución remota de código por estado global que apunta a memoria de peticiones ya liberada Crítica 9.2 ≥ 5.4.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No

CVE-2026-109618 Ejecución remota de código por memoria sin inicializar tras un error de falta de memoria (OOM) Crítica 9.8 ≥ 7.3.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No

CVE-2026-91765 Denegación de servicio por recursión sin límite en el analizador XML de SOAP Alta 7.5 ≥ 8.2.0 < 8.2.34
≥ 8.3.0 < 8.3.35
≥ 8.4.0 < 8.4.26
+1 25/09/2026 No

CVE-2026-17544 Escritura fuera de límites en bccomp() con corrupción de pila y montón Crítica 9.8 ≥ 8.4.0 < 8.4.24
≥ 8.5.0 < 8.5.9 30/07/2026 No

CVE-2026-17543 Inyección SQL trivial por escape incorrecto de barras invertidas Crítica 9.8 ≥ 8.2.0 < 8.2.33
≥ 8.3.0 < 8.3.33
≥ 8.4.0 < 8.4.24
+1 30/07/2026 No

CVE-2026-7263 Bucle infinito en DOMNode::C14N() (denegación de servicio) Alta 7.5 ≥ 8.4.0 < 8.4.21
≥ 8.5.0 < 8.5.6 10/05/2026 No

CVE-2026-6104 Lectura fuera de límites en mbstring con nombres de codificación con un byte NUL Crítica 9.1 ≥ 8.4.0 < 8.4.21
≥ 8.5.0 < 8.5.6 10/05/2026 No

CVE-2026-7568 Desbordamiento de entero en metaphone() con lectura fuera de límites Alta 7.5 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7262 Caída del servidor SOAP por desreferencia de puntero nulo con typemap configurado Alta 7.5 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7261 Use-after-free en SoapServer con SOAP_PERSISTENCE_SESSION Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7258 Denegación de servicio en urldecode() y otras funciones por char con signo en funciones ctype Alta 7.5 ≥ 8.2.0 < 8.2.21
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-6735 XSS en la página de estado de PHP-FPM Alta 7.3 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-6722 Use-after-free en la deduplicación de objetos de la extensión SOAP con posible ejecución remota de código Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2025-14179 Inyección SQL por bytes NUL en el driver PDO Firebird Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2025-14180 Desreferencia de puntero nulo en el driver PDO PostgreSQL con prepares emulados Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14178 Desbordamiento de búfer del montón en array_merge() Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14177 Fuga de memoria del montón sin inicializar en getimagesize() Alta 7.5 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

PHP 8.4 · 21

IDAvisoSeveridadVersiones afectadasPublicadoParche

CVE-2026-109619 Ejecución remota de código por estado global que apunta a memoria de peticiones ya liberada Crítica 9.2 ≥ 5.4.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No

CVE-2026-109618 Ejecución remota de código por memoria sin inicializar tras un error de falta de memoria (OOM) Crítica 9.8 ≥ 7.3.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No

CVE-2026-91765 Denegación de servicio por recursión sin límite en el analizador XML de SOAP Alta 7.5 ≥ 8.2.0 < 8.2.34
≥ 8.3.0 < 8.3.35
≥ 8.4.0 < 8.4.26
+1 25/09/2026 No

CVE-2026-17544 Escritura fuera de límites en bccomp() con corrupción de pila y montón Crítica 9.8 ≥ 8.4.0 < 8.4.24
≥ 8.5.0 < 8.5.9 30/07/2026 No

CVE-2026-17543 Inyección SQL trivial por escape incorrecto de barras invertidas Crítica 9.8 ≥ 8.2.0 < 8.2.33
≥ 8.3.0 < 8.3.33
≥ 8.4.0 < 8.4.24
+1 30/07/2026 No

CVE-2026-7263 Bucle infinito en DOMNode::C14N() (denegación de servicio) Alta 7.5 ≥ 8.4.0 < 8.4.21
≥ 8.5.0 < 8.5.6 10/05/2026 No

CVE-2026-6104 Lectura fuera de límites en mbstring con nombres de codificación con un byte NUL Crítica 9.1 ≥ 8.4.0 < 8.4.21
≥ 8.5.0 < 8.5.6 10/05/2026 No

CVE-2026-7568 Desbordamiento de entero en metaphone() con lectura fuera de límites Alta 7.5 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7262 Caída del servidor SOAP por desreferencia de puntero nulo con typemap configurado Alta 7.5 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7261 Use-after-free en SoapServer con SOAP_PERSISTENCE_SESSION Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7258 Denegación de servicio en urldecode() y otras funciones por char con signo en funciones ctype Alta 7.5 ≥ 8.2.0 < 8.2.21
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-6735 XSS en la página de estado de PHP-FPM Alta 7.3 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2025-14179 Inyección SQL por bytes NUL en el driver PDO Firebird Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2025-14180 Desreferencia de puntero nulo en el driver PDO PostgreSQL con prepares emulados Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14178 Desbordamiento de búfer del montón en array_merge() Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14177 Fuga de memoria del montón sin inicializar en getimagesize() Alta 7.5 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-1735 Las funciones de escape de pgsql y pdo_pgsql no comprueban errores Alta 7.5 ≥ 8.1.0 < 8.1.33
≥ 8.2.0 < 8.2.29
≥ 8.3.0 < 8.3.23
+1 13/07/2025 No

CVE-2024-11235 Use-after-free con el manejador __set o el operador ??= y excepciones Crítica 9.2 ≥ 8.3.0 < 8.3.19
≥ 8.4.0 < 8.4.5 04/04/2025 No

CVE-2025-1861 Truncado incorrecto de la cabecera Location al seguir redirecciones HTTP Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14
+1 30/03/2025 No

CVE-2025-1736 Validación insuficiente de los finales de línea en las cabeceras enviadas por el usuario Alta 7.3 ≥ 8.1.0 < 8.1.32
≥ 8.2.0 < 8.2.28
≥ 8.3.0 < 8.3.19
+1 30/03/2025 No

PHP 8.3 · 25

IDAvisoSeveridadVersiones afectadasPublicadoParche

CVE-2026-109619 Ejecución remota de código por estado global que apunta a memoria de peticiones ya liberada Crítica 9.2 ≥ 5.4.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No

CVE-2026-109618 Ejecución remota de código por memoria sin inicializar tras un error de falta de memoria (OOM) Crítica 9.8 ≥ 7.3.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No

CVE-2026-91765 Denegación de servicio por recursión sin límite en el analizador XML de SOAP Alta 7.5 ≥ 8.2.0 < 8.2.34
≥ 8.3.0 < 8.3.35
≥ 8.4.0 < 8.4.26
+1 25/09/2026 No

CVE-2026-17543 Inyección SQL trivial por escape incorrecto de barras invertidas Crítica 9.8 ≥ 8.2.0 < 8.2.33
≥ 8.3.0 < 8.3.33
≥ 8.4.0 < 8.4.24
+1 30/07/2026 No

CVE-2026-7568 Desbordamiento de entero en metaphone() con lectura fuera de límites Alta 7.5 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7262 Caída del servidor SOAP por desreferencia de puntero nulo con typemap configurado Alta 7.5 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7261 Use-after-free en SoapServer con SOAP_PERSISTENCE_SESSION Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7258 Denegación de servicio en urldecode() y otras funciones por char con signo en funciones ctype Alta 7.5 ≥ 8.2.0 < 8.2.21
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-6735 XSS en la página de estado de PHP-FPM Alta 7.3 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2025-14179 Inyección SQL por bytes NUL en el driver PDO Firebird Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2025-14180 Desreferencia de puntero nulo en el driver PDO PostgreSQL con prepares emulados Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14178 Desbordamiento de búfer del montón en array_merge() Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14177 Fuga de memoria del montón sin inicializar en getimagesize() Alta 7.5 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-1735 Las funciones de escape de pgsql y pdo_pgsql no comprueban errores Alta 7.5 ≥ 8.1.0 < 8.1.33
≥ 8.2.0 < 8.2.29
≥ 8.3.0 < 8.3.23
+1 13/07/2025 No

CVE-2024-11235 Use-after-free con el manejador __set o el operador ??= y excepciones Crítica 9.2 ≥ 8.3.0 < 8.3.19
≥ 8.4.0 < 8.4.5 04/04/2025 No

CVE-2025-1861 Truncado incorrecto de la cabecera Location al seguir redirecciones HTTP Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14
+1 30/03/2025 No

CVE-2025-1736 Validación insuficiente de los finales de línea en las cabeceras enviadas por el usuario Alta 7.3 ≥ 8.1.0 < 8.1.32
≥ 8.2.0 < 8.2.28
≥ 8.3.0 < 8.3.19
+1 30/03/2025 No

CVE-2024-11233 Lectura fuera de límites en el filtro convert.quoted-printable-decode Alta 8.2 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-11236 Desbordamiento de entero en ldap_escape() en sistemas de 32 bits Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-11234 HTTP request smuggling a través de un proxy con request_fulluri Alta 7.2 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-8932 Desbordamiento de entero en ldap_escape() en sistemas de 32 bits Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 22/11/2024 No

CVE-2024-5585 La corrección de CVE-2024-1874 en proc_open() no funciona con espacios finales en el comando Alta 8.8 ≥ 8.1.0 < 8.1.29
≥ 8.2.0 < 8.2.20
≥ 8.3.0 < 8.3.8 09/06/2024 No

CVE-2024-2757 mb_encode_mimeheader() no termina con ciertas entradas (denegación de servicio) Alta 7.5 ≥ 8.3.0 < 8.3.5 29/04/2024 No

CVE-2024-1874 Ejecución de comandos arbitrarios por escape insuficiente en proc_open() con sintaxis de array Crítica 9.4 ≥ 8.1.0 < 8.1.28
≥ 8.2.0 < 8.2.18
≥ 8.3.0 < 8.3.5 29/04/2024 No

PHP 8.2 · 24

IDAvisoSeveridadVersiones afectadasPublicadoParche

CVE-2026-109619 Ejecución remota de código por estado global que apunta a memoria de peticiones ya liberada Crítica 9.2 ≥ 5.4.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No

CVE-2026-109618 Ejecución remota de código por memoria sin inicializar tras un error de falta de memoria (OOM) Crítica 9.8 ≥ 7.3.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No

CVE-2026-91765 Denegación de servicio por recursión sin límite en el analizador XML de SOAP Alta 7.5 ≥ 8.2.0 < 8.2.34
≥ 8.3.0 < 8.3.35
≥ 8.4.0 < 8.4.26
+1 25/09/2026 No

CVE-2026-17543 Inyección SQL trivial por escape incorrecto de barras invertidas Crítica 9.8 ≥ 8.2.0 < 8.2.33
≥ 8.3.0 < 8.3.33
≥ 8.4.0 < 8.4.24
+1 30/07/2026 No

CVE-2026-7568 Desbordamiento de entero en metaphone() con lectura fuera de límites Alta 7.5 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7262 Caída del servidor SOAP por desreferencia de puntero nulo con typemap configurado Alta 7.5 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7261 Use-after-free en SoapServer con SOAP_PERSISTENCE_SESSION Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-7258 Denegación de servicio en urldecode() y otras funciones por char con signo en funciones ctype Alta 7.5 ≥ 8.2.0 < 8.2.21
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2026-6735 XSS en la página de estado de PHP-FPM Alta 7.3 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2025-14179 Inyección SQL por bytes NUL en el driver PDO Firebird Crítica 9.8 ≥ 8.2.0 < 8.2.31
≥ 8.3.0 < 8.3.31
≥ 8.4.0 < 8.4.21
+1 10/05/2026 No

CVE-2025-14180 Desreferencia de puntero nulo en el driver PDO PostgreSQL con prepares emulados Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14178 Desbordamiento de búfer del montón en array_merge() Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14177 Fuga de memoria del montón sin inicializar en getimagesize() Alta 7.5 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-1735 Las funciones de escape de pgsql y pdo_pgsql no comprueban errores Alta 7.5 ≥ 8.1.0 < 8.1.33
≥ 8.2.0 < 8.2.29
≥ 8.3.0 < 8.3.23
+1 13/07/2025 No

CVE-2025-1861 Truncado incorrecto de la cabecera Location al seguir redirecciones HTTP Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14
+1 30/03/2025 No

CVE-2025-1736 Validación insuficiente de los finales de línea en las cabeceras enviadas por el usuario Alta 7.3 ≥ 8.1.0 < 8.1.32
≥ 8.2.0 < 8.2.28
≥ 8.3.0 < 8.3.19
+1 30/03/2025 No

CVE-2022-31631 PDO::quote() entrecomilla mal cadenas largas para SQLite (posible inyección SQL) Crítica 9.1 ≥ 8.0.0 < 8.0.27
≥ 8.1.0 < 8.1.15
≥ 8.2.0 < 8.2.2 12/02/2025 No

CVE-2024-11233 Lectura fuera de límites en el filtro convert.quoted-printable-decode Alta 8.2 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-11236 Desbordamiento de entero en ldap_escape() en sistemas de 32 bits Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-11234 HTTP request smuggling a través de un proxy con request_fulluri Alta 7.2 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-8932 Desbordamiento de entero en ldap_escape() en sistemas de 32 bits Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 22/11/2024 No

CVE-2024-5585 La corrección de CVE-2024-1874 en proc_open() no funciona con espacios finales en el comando Alta 8.8 ≥ 8.1.0 < 8.1.29
≥ 8.2.0 < 8.2.20
≥ 8.3.0 < 8.3.8 09/06/2024 No

CVE-2024-1874 Ejecución de comandos arbitrarios por escape insuficiente en proc_open() con sintaxis de array Crítica 9.4 ≥ 8.1.0 < 8.1.28
≥ 8.2.0 < 8.2.18
≥ 8.3.0 < 8.3.5 29/04/2024 No

PHP 8.1 · 13

IDAvisoSeveridadVersiones afectadasPublicadoParche

CVE-2025-14180 Desreferencia de puntero nulo en el driver PDO PostgreSQL con prepares emulados Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14178 Desbordamiento de búfer del montón en array_merge() Alta 8.2 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-14177 Fuga de memoria del montón sin inicializar en getimagesize() Alta 7.5 ≥ 8.1.0 < 8.1.34
≥ 8.2.0 < 8.2.30
≥ 8.3.0 < 8.3.29
+2 27/12/2025 No

CVE-2025-1735 Las funciones de escape de pgsql y pdo_pgsql no comprueban errores Alta 7.5 ≥ 8.1.0 < 8.1.33
≥ 8.2.0 < 8.2.29
≥ 8.3.0 < 8.3.23
+1 13/07/2025 No

CVE-2025-1861 Truncado incorrecto de la cabecera Location al seguir redirecciones HTTP Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14
+1 30/03/2025 No

CVE-2025-1736 Validación insuficiente de los finales de línea en las cabeceras enviadas por el usuario Alta 7.3 ≥ 8.1.0 < 8.1.32
≥ 8.2.0 < 8.2.28
≥ 8.3.0 < 8.3.19
+1 30/03/2025 No

CVE-2022-31631 PDO::quote() entrecomilla mal cadenas largas para SQLite (posible inyección SQL) Crítica 9.1 ≥ 8.0.0 < 8.0.27
≥ 8.1.0 < 8.1.15
≥ 8.2.0 < 8.2.2 12/02/2025 No

CVE-2024-11233 Lectura fuera de límites en el filtro convert.quoted-printable-decode Alta 8.2 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-11236 Desbordamiento de entero en ldap_escape() en sistemas de 32 bits Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-11234 HTTP request smuggling a través de un proxy con request_fulluri Alta 7.2 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 24/11/2024 No

CVE-2024-8932 Desbordamiento de entero en ldap_escape() en sistemas de 32 bits Crítica 9.8 ≥ 8.1.0 < 8.1.31
≥ 8.2.0 < 8.2.26
≥ 8.3.0 < 8.3.14 22/11/2024 No

CVE-2024-5585 La corrección de CVE-2024-1874 en proc_open() no funciona con espacios finales en el comando Alta 8.8 ≥ 8.1.0 < 8.1.29
≥ 8.2.0 < 8.2.20
≥ 8.3.0 < 8.3.8 09/06/2024 No

CVE-2024-1874 Ejecución de comandos arbitrarios por escape insuficiente en proc_open() con sintaxis de array Crítica 9.4 ≥ 8.1.0 < 8.1.28
≥ 8.2.0 < 8.2.18
≥ 8.3.0 < 8.3.5 29/04/2024 No

PHP 8.0 · 1

IDAvisoSeveridadVersiones afectadasPublicadoParche

CVE-2022-31631 PDO::quote() entrecomilla mal cadenas largas para SQLite (posible inyección SQL) Crítica 9.1 ≥ 8.0.0 < 8.0.27
≥ 8.1.0 < 8.1.15
≥ 8.2.0 < 8.2.2 12/02/2025 No

Deja de comprobar la lista a mano

PrestaShield conoce los módulos y la versión de tu tienda, los cruza con esta base y te avisa en cuanto se publica un aviso que te afecta. Sin acceso FTP ni datos de tus clientes.

Monitorizar mi tienda automáticamente