CVE-2026-72592

Nome do Software Vulnerável e Versões Afetadas dulldusk/phpfm versões anteriores a 1.8.1

Descrição Um problema de upload de arquivo irrestrito permite que um invasor remoto não autenticado execute código PHP arbitrário no servidor. O aplicativo é configurado por padrão com um filtro de extensão de upload upload ext filter vazio e nenhuma autenticação habilitada através da variável auth pass. Isso permite que um invasor faça o upload de um webshell PHP e o execute ao acessar o caminho do arquivo enviado.

Recomendações Atualize o dulldusk/phpfm para uma versão posterior a 1.8.0. Configure o upload ext filter para restringir as extensões de arquivo permitidas. Defina uma senha forte para a variável auth pass para habilitar a autenticação.