CVE-2026-55579 in Pheditor
Resumen
por VulDB • 2026-07-27
Pheditor es un editor de archivos individuales y gestor de archivos escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.6, Pheditor incluye una contraseña predeterminada hardcodeada admin (hash SHA-512 almacenado en pheditor.php:11). No existe ningún mecanismo para forzar el cambio de contraseña en el primer inicio de sesión. Cualquier implementación que utilice las credenciales por defecto otorga a un atacante acceso completo a las funciones del editor de archivos, carga de archivos y terminal, lo que permite la lectura/escritura arbitraria de archivos y ejecución remota de código (RCE). Este problema ha sido corregido en la versión 2.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.