CVE-2026-72592 in phpfm
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad de carga descontrolada de archivos en dulldusk/phpfm hasta la versión 1.8.0 permite que un atacante remoto no autenticado ejecute código PHP arbitrario en el servidor. La aplicación viene con un filtro vacío para extensiones de subida ($upload_ext_filter = array()) y sin autenticación habilitada por defecto (auth_pass es una cadena vacía), lo que permite a un atacante no autenticado subir un webshell PHP y ejecutarlo navegando hasta la ruta del archivo subido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.