● NeuroSec Radar
Entrar
← Volver
5Ciber

CVE-2026-108107 · CVSS 9.8 · PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that …

NVD (CVSS crítico) · 9 oct, 17:17

PHPNuxBill hasta la versión 2025.3.20 contiene una vulnerabilidad de SQL injection sin autenticación en el endpoint REST radius.php que permite a atacantes extraer registros de clientes y credenciales mediante inyección SQL de tiempo ciego.

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.