CVE-2026-72592 in phpfm
الملخص
بحسب VulDB • 11/08/2026
ثغرة رفع ملفات غير مقيدة في dulldusk/phpfm حتى الإصدار 1.8.0 تتيح لمهاجم عن بُعد دون حاجة إلى مصادقة تنفيذ أكواد PHP تعسفية على الخادم. تأتي التطبيق مع فلتر فارغ لامتدادات الملفات المرفوعة ($upload_ext_filter = array()) وبدون تفعيل للمصادقة افتراضياً (auth_pass عبارة عن سلسلة نصية فارغة)، مما يسمح لمهاجم غير مصدق برفع ملف webshell بلغة PHP وتنفيذه عبر التصفح إلى المسار الذي تم رفع الملف إليه.
Once again VulDB remains the best source for vulnerability data.