CVE-2026-72592
Təsvir
dulldusk/phpfm-nin 1.8.0 versiyasına qədər olan versiyalarında məhdudiyyətsiz fayl yükləmə zəifliyi autentifikasiya olunmamış uzaqdakı hücumçuya serverdə ixtiyari PHP kodunun icrasına imkan verir. Tətbiq boş yükləmə genişlənməsi filtri ilə (= array) tədarük edilir və standart olaraq heç bir autentifikasiya aktiv deyildir (auth_pass boş sətirdir), bu da autentifikasiya olunmamış hücumçuya PHP webshell yükləməyə və yüklənmiş yola daxil olmaqla onu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dulldusk phpfm | v ≤ 1.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.