PT-2026-36989 · Phpvms · Phpvms

Peter-Bosch · Publicado 2026-05-04 · Atualizado 2026-05-12 · CVE-2026-42569

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas phpVMS versões 7.x até 7.0.5

Descrição Um problema crítico no componente de importação legada permite o acesso não autenticado a um recurso de importação depreciado. Um invasor remoto pode acionar processos internos para modificar ou excluir dados da aplicação, o que pode resultar em perda de dados ou interrupção do serviço.

Recomendações Atualize para a versão 7.0.6 ou posterior. Como medida paliativa temporária, comente as rotas associadas ao importador legado para desativar o acesso ao recurso.

Correção

Missing Authentication

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-306

CWE-284

CWE-862

Identificadores relacionados

CVE-2026-42569

GHSA-FV26-4939-62FH

Produtos afetados

Phpvms

Referências · 16

• https://github.com/phpvms/phpvms/releases/tag/7.0.6 · Nota
• https://github.com/phpvms/phpvms/security/advisories/GHSA-fv26-4939-62fh · Nota
• https://github.com/phpvms/phpvms · Nota
• https://github.com/phpvms/phpvms/releases/tag/7.0.7 · Nota
• https://github.com/phpvms/phpvms/commit/f59ba8e0e8fc25c60c3faf14e526cfd49df3f7dc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42569 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2053236912891011255 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2053210909779054733 · Publicação no Twitter
• https://twitter.com/unknownmatter19/status/2053891298646737286 · Publicação no Twitter
• https://twitter.com/fofabot/status/2053754057844785605 · Publicação no Twitter
• https://twitter.com/NewsNerdie/status/2053838185105432723 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-fv26-4939-62fh · Aviso do Fabricante
• https://twitter.com/dailycve/status/2051458670546813376 · Publicação no Twitter
• https://twitter.com/SelvaKtm2/status/2053464014471172317 · Publicação no Twitter
• https://twitter.com/VigneshVic23698/status/2054072334387143058 · Publicação no Twitter