CVE-2026-55579 in Pheditor
Zusammenfassung
von VulDB • 28.07.2026
Pheditor ist ein Single-File-Editor und Dateimanager, der in PHP geschrieben wurde. Ab Version 2.0.1 bis vor Version 2.0.6 wird Pheditor mit einem fest codierten Standardpasswort „admin“ ausgeliefert (SHA-512-Hash gespeichert unter pheditor.php:11). Es gibt keinen Mechanismus, um eine Passwortänderung beim ersten Login zu erzwingen. Jede Bereitstellung, die die Standardanmeldeinformationen verwendet, gewährt einem Angreifer vollen Zugriff auf die Funktionen des Dateieditors, der Dateiübertragung und des Terminals, was ein beliebiges Lesen/Schreiben von Dateien sowie Remote Code Execution (RCE) ermöglicht. Dieses Problem wurde in Version 2.0.6 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.