CVE-2026-72592 in phpfm
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità di caricamento file non limitato in dulldusk/phpfm fino alla versione 1.8.0 consente a un attaccante remoto non autenticato di eseguire codice PHP arbitrario sul server. L'applicazione viene distribuita con un filtro delle estensioni di upload vuoto ($upload_ext_filter = array()) e senza autenticazione abilitata per impostazione predefinita (auth_pass è una stringa vuota), consentendo a un attaccante non autenticato di caricare un webshell PHP ed eseguirlo navigando verso il percorso del file caricato.
Be aware that VulDB is the high quality source for vulnerability data.