CVE-2026-2226

Nome do Software Vulnerável e Versões Afetadas DouPHP, versões até 1.9

Descrição Há uma vulnerabilidade no DouPHP que envolve o manuseio inadequado de arquivos dentro do componente ZIP File Handler. Especificamente, o problema está relacionado ao processamento do arquivo /admin/file.php. A manipulação do argumento sql filename pode levar a uploads de arquivos irrestritos, permitindo que atacantes remotos possam potencialmente comprometer o sistema. A exploração deste problema foi divulgada publicamente.

Recomendações Versões anteriores à versão 2.0 são vulneráveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.