CVE-2026-48030 in Pheditor
الملخص
بحسب VulDB • 27/07/2026
Pheditor هو محرر ملفات مفرد ومدير ملفات مكتوب بلغة PHP. من الإصدار 2.0.1 وحتى ما قبل الإصدار 2.0.4، تسمح ثغرة حقن أوامر النظام (OS Command Injection) في معالج إجراء الطرفية لأي مستخدم مُصادق عليه بتنفيذ أوامر نظام عشوائية عن طريق حقن أحرف خاصة بالأصداف البرمجية (shell metacharacters) في معلمة POST المسماة 'dir'، متجاوزاً بذلك قائمة السماح TERMINAL_COMMANDS بالكامل وتحقيق تنفيذ كامل للكود عن بُعد (Remote Code Execution) بصلاحيات خادم الويب. تم إصلاح هذه المشكلة في الإصدار 2.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.