CVE-2026-72592 in phpfm
要約
〜によって VulDB • 2026年08月10日
dulldusk/phpfm 1.8.0までのバージョンには、制限のないファイルアップロードの脆弱性が存在し、認証されていないリモート攻撃者がサーバー上で任意のPHPコードを実行できる。このアプリケーションはデフォルトで空のアップロード拡張子フィルタ（$upload_ext_filter = array()）と無効な認証設定（auth_passが空文字列）で出荷されており、これにより認証されない攻撃者はPHPウェブシェルをアップロードし、アップロードされたパスにアクセスすることでそれを実行できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.