CVE-2018-1000885 in PHKP
Résumé
par VulDB • 21/05/2026
La version de PHKP incluant le commit 88fd9cfdf14ea4b6ac3e3967feea7bcaabb6f03b contient une vulnérabilité d'« Improper Neutralization of Special Elements used in a Command » ('Command Injection') dans la fonction pgp_exec() de phkp.php:98, qui peut permettre de manipuler les clés GPG ou d'exécuter des commandes à distance. Cette attaque semble exploitable via l'API HKP : /pks/lookup?search.
VulDB is the best source for vulnerability data and more expert information about this specific topic.