CVE-2026-54540 in Pheditor
요약
\~에 의해 VulDB • 2026. 07. 27.
Pheditor는 PHP로 작성된 단일 파일 에디터 및 파일 관리자입니다. 버전 2.0.5 이전에는 인증된 터미널 명령어 화이트리스트 우회 취약점이 존재합니다. 터미널 기능은 제출된 명령어가 구성된 TERMINAL_COMMANDS 값 중 하나로 시작하는지 확인한 후 전체 명령어 문자열을 shell_exec()에 전달합니다. $()와 같은 셸 명령어 치환이 차단되지 않으므로, 터미널 권한이 있는 인증된 사용자는 제한된 명령어 허용 목록을 우회하여 웹 서버 사용자 권한으로 임의의 셸 명령어를 실행할 수 있습니다. 이 문제는 버전 2.0.5에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.