Phpvms · Phpvms · CVE-2026-42569
**Nome do Software Vulnerável e Versões Afetadas**
phpVMS versões 7.x até 7.0.5
**Descrição**
Um problema crítico no componente de importação legada permite o acesso não autenticado a um recurso de importação depreciado. Um invasor remoto pode acionar processos internos para modificar ou excluir dados da aplicação, o que pode resultar em perda de dados ou interrupção do serviço.
**Recomendações**
Atualize para a versão 7.0.6 ou posterior.
Como medida paliativa temporária, comente as rotas associadas ao importador legado para desativar o acesso ao recurso.