CVE-2026-48030 in Pheditor
要約
〜によって VulDB • 2026年07月27日
PheditorはPHPで書かれた単一ファイルのエディタおよびファイルマネージャーです。バージョン2.0.1からバージョン2.0.4未満の間、ターミナルアクションハンドラにおけるOSコマンドインジェクション脆弱性により、認証済みユーザーであれば誰でも'dir' POSTパラメータにシェルメタ文字を注入することで任意のOSコマンドを実行でき、TERMINAL_COMMANDSホワイトリストを完全に回避し、Webサーバー権限での完全なリモートコード実行（RCE）が可能になります。この問題はバージョン2.0.4で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.