CVE-2026-48030 in Pheditor
Сводка
по VulDB • 27.07.2026
Pheditor — это одностраничный редактор и файловый менеджер, написанный на PHP. В версиях от 2.0.1 до версии 2.0.3 (включительно) уязвимость OS Command Injection в обработчике действий терминала позволяет любому аутентифицированному пользователю выполнять произвольные команды операционной системы путем внедрения метасимволов оболочки в параметр POST 'dir', полностью обходя белый список TERMINAL_COMMANDS и достигая полного удаленного выполнения кода (RCE) с привилегиями веб-сервера. Эта проблема исправлена в версии 2.0.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.