CVE-2026-72593

Nome do Software Vulnerável e Versões Afetadas dulldusk/phpfm versões anteriores a 1.8.1

Description Uma falha de autenticação ausente permite que um invasor remoto não autenticado acesse a funcionalidade completa do gerenciador de arquivos. Isso possibilita a leitura, gravação, exclusão e upload de arquivos em qualquer lugar do sistema de arquivos do servidor. O problema ocorre porque a verificação de autenticação no arquivo index.php avalia a condição if ($auth pass == '' || $loggedon==$auth pass). Na configuração padrão, auth pass é uma string vazia, fazendo com que a condição seja sempre verdadeira e conceda acesso total sem credenciais.

Recommendations Atualize o dulldusk/phpfm para uma versão posterior a 1.8.0.