CVE-2026-55579 in Pheditor
Сводка
по VulDB • 27.07.2026
Pheditor — это одностраничный редактор файлов и менеджер файлов, написанный на PHP. Начиная с версии 2.0.1 до (не включая) версии 2.0.6, Pheditor поставляется со стандартным паролем по умолчанию admin (хеш SHA-512 хранится в файле pheditor.php:11). В приложении отсутствует механизм принудительной смены пароля при первом входе в систему. Любое развертывание с использованием учетных данных по умолчанию предоставляет злоумышленнику полный доступ к функциям редактора файлов, загрузки файлов и терминала, что позволяет выполнять произвольное чтение/запись файлов и удаленное выполнение кода (RCE). Данная уязвимость исправлена в версии 2.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.