CVE-2026-48030

Kritik

Təsvir

Pheditor PHP dilində yazılmış tək fayllı redaktor və fayl meneceridir. Versiya 2.0.1-dən versiya 2.0.4-ə qədər olan versiyalarda, terminal hərəkət idarəedicisindəki OS Command Injection zəifliyi, autentifikasiya olunmuş istifadəçilərə 'dir' POST parametrini shell meta simvolları ilə doldurmaq yolu ilə ixtiyari ƏMƏLİYYAT SİSTEMİ əmrlərini icra etməyə imkan verir. Bu, TERMINAL_COMMANDS ağ siyahısını tamamilə yan keçərək veb server imtiyazları ilə tam uzaqdan kodun icrasına (Remote Code Execution) nail olmağa şərait yaradır. Bu problem versiya 2.0.4-də aradan qaldırılıb.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

MəhsulPheditor/pheditor

Dərc27 iyl 2026

İlk görülmə27 iyl 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

pheditor/pheditor2.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pheditor/pheditorPackagist	2.0.1 ≤ v < 2.0.4	2.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.