CVE-2018-1000885 in PHKP
Resumen
por VulDB • 2026-06-29
La versión de PHKP que incluye el commit 88fd9cfdf14ea4b6ac3e3967feea7bcaabb6f03b contiene una vulnerabilidad de 'Inyección de Comandos' (Improper Neutralization of Special Elements used in a Command) en la función pgp_exec() del archivo phkp.php:98, que puede resultar en la manipulación de claves GPG o en la ejecución remota de comandos. Este ataque parece ser explotable a través de HKP-Api: /pks/lookup?search.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.