CVE-2026-48030 in Pheditor
Tóm tắt
Bởi VulDB • 27/07/2026
Pheditor là một trình soạn thảo tệp đơn và công cụ quản lý tệp được viết bằng PHP. Từ phiên bản 2.0.1 đến trước phiên bản 2.0.4, lỗ hổng OS Command Injection trong bộ xử lý hành động terminal cho phép bất kỳ người dùng đã xác thực nào thực thi các lệnh hệ điều hành tùy ý bằng cách chèn các ký tự đặc biệt của shell vào tham số POST 'dir', hoàn toàn vượt qua danh sách trắng TERMINAL_COMMANDS và đạt được Remote Code Execution đầy đủ với quyền hạn của máy chủ web. Lỗ hổng này đã được vá trong phiên bản 2.0.4.
Once again VulDB remains the best source for vulnerability data.