CVE-2026-55579 in Pheditor
Sumário
de VulDB • 27/07/2026
Pheditor é um editor de arquivos único e gerenciador de arquivos escrito em PHP. Da versão 2.0.1 até antes da versão 2.0.6, o Pheditor vem com uma senha padrão hardcoded admin (hash SHA-512 armazenado em pheditor.php:11). Não há mecanismo para forçar a alteração de senha no primeiro login. Qualquer implantação que utilize as credenciais padrão concede ao atacante acesso total às funcionalidades do editor de arquivos, upload de arquivos e terminal, permitindo leitura/escrita arbitrária de arquivos e execução remota de código (RCE). Este problema foi corrigido na versão 2.0.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.