Podatności phpfm
3 znanych podatności CVE w phpfm, przetłumaczonych i ocenionych.
- CVE-2026-72593Krytyczne
phpfm do wersji 1.8.0 zawiera podatność na brak uwierzytelnienia, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na pełny dostęp do menedżera plików, w tym odczyt, zapis, usuwanie i przesyłanie plików w całym systemie plików serwera.
- CVE-2026-72592Krytyczne
phpfm do wersji 1.8.0 zawiera podatność na nieograniczone przesyłanie plików, która pozwala nieuwierzytelnionemu atakującemu na przesłanie pliku PHP (webshell) i wykonanie go na serwerze. Aplikacja domyślnie nie ma uwierzytelniania i filtr rozszerzeń jest pusty.
- CVE-2023-53894Krytyczne
phpfm 1.7.9 zawiera podatność obejścia uwierzytelniania, która pozwala atakującym zalogować się, wykorzystując luźne porównanie typów w walidacji hasła. Atakujący mogą spreparować określone hasła zaczynające się od 0e lub 00e, aby obejść uwierzytelnianie i przesłać złośliwe pliki PHP na serwer.