CVE-2026-54540
Təsvir
Pheditor PHP dilində yazılmış tək fayllı redaktor və fayl meneceridir. Versiya 2.0.5-dən əvvəl autentifikasiya olunmuş terminal əmrinin ağ siyahısının yan keçilməsi zəifliyi mövcuddur. Terminal funksiyası göndərilmiş əmrin konfiqurasiya edilmiş TERMINAL_COMMANDS dəyərlərindən biri ilə başlayıb-başlamadığını yoxlayır, sonra isə tam əmr sətrini shell_exec() funksiyasına ötürür. $() kimi shell əmrinin əvəzlənməsi bloklanmadığı üçün, terminal icazəsi olan autentifikasiya olunmuş istifadəçi məhdudlaşdırılmış əmrlərin ağ siyahısını yan keçə və veb server istifadəçisi kimi ixtiyari shell əmrlərini icra edə bilər. Bu problem versiya 2.0.5-də aradan qaldırılıb.
Necə düzəltmək olar
- pheditor/pheditor2.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pheditor/pheditorPackagist | v < 2.0.5 | 2.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.