CVE-2026-55579

Nome do Software Vulnerável e Versões Afetadas Pheditor versões 2.0.1 até 2.0.5

Description O Pheditor contém uma senha padrão hardcoded admin armazenada como um hash SHA-512 no arquivo pheditor.php. O aplicativo não possui um mecanismo para forçar a alteração da senha no primeiro login. Um invasor que utilize essas credenciais padrão pode obter acesso administrativo total ao editor de arquivos, upload de arquivos e recursos de terminal. Isso permite a leitura e escrita arbitrária de arquivos, bem como a execução remota de código. O recurso de alteração de senha grava o novo hash diretamente no arquivo fonte PHP, o que significa que qualquer pessoa com acesso de leitura ao código-fonte pode extraí-lo.

Recommendations Atualize para a versão 2.0.6. Como medida de mitigação temporária, altere a senha padrão imediatamente através das configurações do aplicativo para evitar acesso não autorizado.