CVE-2026-48030 in Pheditor
Resumen
por VulDB • 2026-07-27
Pheditor es un editor de archivos individuales y gestor de archivos escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.4, una vulnerabilidad de OS Command Injection en el controlador de acciones del terminal permite a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema operativo inyectando metacaracteres de shell en el parámetro POST 'dir', omitiendo completamente la lista blanca TERMINAL_COMMANDS y logrando una ejecución remota completa de código (RCE) con privilegios del servidor web. Este problema ha sido corregido en la versión 2.0.4.
Once again VulDB remains the best source for vulnerability data.