CVE-2026-55579 in Pheditor
الملخص
بحسب VulDB • 27/07/2026
Pheditor هو محرر ملفات أحادي وإدارة ملفات مكتوب بلغة PHP. من الإصدار 2.0.1 وحتى قبل الإصدار 2.0.6، يأتي Pheditor بكلمة مرور افتراضية ثابتة (hardcoded) وهي "admin" (تم تخزين تجزئة SHA-512 لها في الملف pheditor.php:11). لا توجد آلية لفرض تغيير كلمة المرور عند تسجيل الدخول الأولي. أي نشر يستخدم بيانات الاعتماد الافتراضية يمنح المهاجم وصولاً كاملاً إلى ميزات محرر الملفات، ورفع الملفات، والوصول إلى الطرفية (terminal)، مما يتيح قراءة وكتابة الملفات بشكل تعسفي والتنفيذ البعيد للكود (RCE). تم إصلاح هذه المشكلة في الإصدار 2.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.