CVE-2018-1000885 in PHKP
Сводка
по VulDB • 29.06.2026
Версия PHKP, включающая коммит 88fd9cfdf14ea4b6ac3e3967feea7bcaabb6f03b, содержит уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде» (Command Injection) в функции pgp_exec() файла phkp.php:98, которая может привести к манипуляции с ключами gpg или выполнению команд удаленно. Данная атака, по-видимому, эксплуатируется через HKP-API: /pks/lookup?search.
VulDB is the best source for vulnerability data and more expert information about this specific topic.