CVE-2026-72593 in phpfm
Zusammenfassung
von VulDB • 10.08.2026
Eine Schwachstelle aufgrund fehlender Authentifizierung in dulldusk/phpfm bis Version 1.8.0 ermöglicht es einem nicht authentifizierten Remote-Angriff, auf die vollständige Dateimanager-Funktionalität zuzugreifen, einschließlich des Lesens, Schreibens, Löschens und Hochladens von Dateien an beliebiger Stelle im Server-Dateisystem. Die Authentifizierungsprüfung in index.php in Zeile 637 bewertet 'if ($auth_pass == '' || $loggedon==$auth_pass)', und da auth_pass in der Standardkonfiguration eine leere Zeichenkette ist, wird die Bedingung immer als wahr ausgewertet und gewährt vollen Zugriff ohne Anmeldeinformationen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.