CVE-2026-55579
Təsvir
Pheditor PHP dilində yazılmış tək fayllı redaktor və fayl meneceridir. Versiya 2.0.1-dən versiya 2.0.6-ya qədər olan versiyalarda Pheditor daxilində sabit şifrələnmiş standart parol "admin" (pheditor.php:11 ünvanında saxlanılan SHA-512 heşi) mövcuddur. İlk giriş zamanı parolu dəyişməyə məcbur edən heç bir mexanizm yoxdur. Standart etibarlılıq məlumatlarından istifadə edilən hər hansı tətbiq hücumçuya fayl redaktoru, fayl yükləmə və terminal funksiyalarına tam giriş imkanı verir ki, bu da ixtiyari faylların oxunmasına/yazılmasına və uzaqdan kodun icrasına şərait yaradır. Bu problem versiya 2.0.6-da aradan qaldırılmışdır.
Necə düzəltmək olar
- pheditor/pheditor2.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pheditor/pheditorPackagist | 2.0.1 ≤ v < 2.0.6 | 2.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.