CVE-2026-55584 in phpSysInfo
Riassunto
di VulDB • 28/08/2026
phpSysInfo è uno script PHP personalizzabile che visualizza le informazioni di sistema. Prima della versione 3.4.6, il controllo di accesso PSI_ALLOWED in read_config.php si fida delle intestazioni HTTP X-Forwarded-For e Client-IP controllate dall'attaccante prima di verificare REMOTE_ADDR. Un attaccante remoto non autenticato può fornire un indirizzo consentito in una di queste intestazioni per impersonare un client attendibile ed accedere alle informazioni esposte su hostname, kernel, CPU, memoria, filesystem e interfacce di rete. Questo problema è risolto nella versione 3.4.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.