Mail & Deploy no contiene componentes PHP y no se ve afectado por las vulnerabilidades de PHP. No es necesario hacer nada.
Es posible que haya leído informes recientes sobre dos vulnerabilidades de seguridad en PHP recién publicadas, identificadas como CVE-2026-109618 y CVE-2026-109619. Varios clientes y partners nos han preguntado si Mail & Deploy se ve afectado, así que queremos responder con claridad: Mail & Deploy NO se ve afectado por ninguna de las dos vulnerabilidades y no necesita hacer nada.
Nos tomamos en serio la seguridad de su entorno de reporting y de los datos que circulan por él. Cuando se publican vulnerabilidades tan comentadas como estas, queremos que tenga noticias nuestras con rapidez. A continuación explicamos en qué consisten, por qué Mail & Deploy no se ve afectado y qué hacemos para seguir de cerca la situación.
CVE-2026-109618 y CVE-2026-109619 son vulnerabilidades de seguridad en PHP, el lenguaje de scripting que utiliza una gran parte de los sitios y aplicaciones web. Los sistemas con versiones de PHP afectadas están expuestos, y se recomienda a los administradores instalar las correcciones publicadas por el proyecto PHP. Los detalles están en los avisos oficiales: GHSA-w8hw-w9fx-j79w y GHSA-6wmf-4rv5-p3rp.
Como PHP está tan extendido, estas vulnerabilidades han recibido mucha atención y muchas organizaciones están revisando ahora su software y sus proveedores.
Nuestros equipos de seguridad e ingeniería analizaron ambas vulnerabilidades en cuanto se publicaron y revisaron todas las versiones compatibles de Mail & Deploy. Confirmamos que Mail & Deploy no se ve afectado porque no incluye ningún componente PHP. CVE-2026-109618 y CVE-2026-109619 solo pueden afectar a sistemas que ejecutan PHP, por lo que no pueden explotarse a través de Mail & Deploy.
Esto se aplica a todas las versiones compatibles de Mail & Deploy.
No. No necesita actualizar Mail & Deploy, cambiar su configuración ni aplicar ninguna solución alternativa por CVE-2026-109618 o CVE-2026-109619.
Como siempre, recomendamos mantener actualizado el resto de su entorno. Si otro software del mismo servidor utiliza PHP, como un servidor web u otra aplicación, consulte con esos fabricantes si sus productos están afectados e instale las actualizaciones que recomienden.
Aunque Mail & Deploy no se ve afectado, seguiremos vigilando la situación. Si surge nueva información, por ejemplo vulnerabilidades relacionadas o cambios en el alcance de los problemas originales, la revisaremos de inmediato y actualizaremos esta publicación.
Las revisiones de seguridad como esta forman parte de nuestro trabajo continuo para mantener Mail & Deploy seguro. Seguimos de forma continua las vulnerabilidades en componentes y dependencias de terceros y reaccionamos con rapidez cuando algo podría afectar a nuestros clientes.
Si tiene preguntas sobre este aviso, necesita una confirmación para su propia revisión de seguridad o cumplimiento, o desea más detalles, póngase en contacto con nuestro equipo de soporte en community.mail-and-deploy.com. Los partners también pueden dirigirse a su contacto habitual en info@mail-and-deploy.com.
Gracias por su confianza en Mail & Deploy.
12 Oct 2026
15 Sept 2026
1 Sept 2026
Desarrolle sus conocimientos de reporting con formación práctica guiada. Aprenda a conectar fuentes de datos, crear informes y configurar su distribución con un consultor de Mail & Deploy.
Los talleres abarcan tanto la versión gestionada por el cliente como la versión SaaS de Mail & Deploy. Elija el formato de las sesiones que se adapte a su equipo.
