CVE-2026-72593 in phpfm
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità di mancanza di autenticazione in dulldusk/phpfm fino alla versione 1.8.0 consente a un attaccante remoto non autenticato di accedere alle funzionalità complete del file manager, inclusa la lettura, scrittura, cancellazione e caricamento di file ovunque nel filesystem del server. Il controllo di autenticazione in index.php alla riga 637 valuta 'if ($auth_pass == '' || $loggedon==$auth_pass)', e poiché auth_pass è una stringa vuota nella configurazione predefinita, la condizione viene sempre valutata come vera, concedendo l'accesso completo senza credenziali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.