🚨 Alerta de seguridad: Se ha publicado la vulnerabilidad CVE-2026-72593 que afecta al gestor de archivos PHP phpfm (de dulldusk) hasta la versión 1.8.0. Un atacante remoto no autenticado puede acceder al sistema de archivos del servidor, realizando operaciones de lectura, escritura, eliminación y subida de archivos sin necesidad de credenciales. La puntuación CVSS es 9.8 (CRÍTICO) y la puntuación de prioridad según RyzerBot es 200.
Índice
- Resumen ejecutivo
- ¿Qué es esta vulnerabilidad?
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-72593 |
| Fabricante | dulldusk (según CVE.org) / PHP Group (según NVD) |
| Producto | phpfm (gestor de archivos PHP) |
| Fecha de publicación | 2026-08-10 (según NVD y CVE.org) |
| Severidad | CRITICAL |
| CVSS | 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad | 200 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
¿Qué es esta vulnerabilidad?
La vulnerabilidad CVE-2026-72593 es una falta de autenticación (CWE-306: Missing Authentication for Critical Function) en el gestor de archivos PHP phpfm, desarrollado por dulldusk, hasta la versión 1.8.0. Según la descripción oficial de NVD y CVE.org, un atacante remoto no autenticado puede acceder a toda la funcionalidad del gestor de archivos, incluyendo leer, escribir, eliminar y subir archivos en cualquier ubicación del sistema de archivos del servidor. Esto significa que cualquier persona con acceso a la red donde se ejecute phpfm puede tomar el control total del servidor web.
La vulnerabilidad ha sido clasificada como CRÍTICA con una puntuación CVSS v3.1 de 9.8, debido a que el ataque no requiere autenticación, es explotable de forma remota, tiene baja complejidad y no necesita interacción del usuario. El impacto en la confidencialidad, integridad y disponibilidad es alto.
Productos y versiones vulnerables
Según los datos de CVE.org, el producto afectado es:
| Vendor | Producto | Versión afectada |
|---|---|---|
| dulldusk | phpfm | Todas las versiones hasta 1.8.0 inclusive |
No se han publicado versiones específicas no afectadas en las fuentes consultadas. Se recomienda consultar el repositorio oficial de phpfm para obtener información actualizada.
Impacto y riesgo
El impacto de CVE-2026-72593 es muy grave. Un atacante remoto no autenticado puede:
- Leer cualquier archivo del servidor, incluyendo configuraciones, claves SSH, bases de datos, etc.
- Escribir y modificar archivos, pudiendo inyectar código malicioso (webshells, backdoors).
- Eliminar archivos, causando denegación de servicio o pérdida de datos.
- Subir archivos, lo que permite ejecutar código arbitrario en el servidor.
Dado que el gestor de archivos suele ejecutarse con permisos del usuario del servidor web, el atacante podría tomar el control total del sitio web y potencialmente escalar privilegios en el sistema.
Estado de explotación conocida
Según las fuentes consultadas (NVD, CVE.org), no se ha publicado ni confirmado explotación activa de esta vulnerabilidad. La selección de esta CVE por parte de RyzerBot se basa en su publicación reciente (menos de 24 horas) y su puntuación CVSS crítica (9.8), no en indicios de explotación.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse. Si se detectan actividades sospechosas, se recomienda revisar los logs del servidor en busca de accesos no autorizados a la ruta de phpfm (por ejemplo, /phpfm/index.php).
Cómo comprobar si estás afectado
Para comprobar si tu instalación de phpfm es vulnerable:
- Identifica la versión de phpfm instalada. Puedes consultar el archivo
version.phpo la interfaz web del gestor. - Si la versión es igual o inferior a 1.8.0, estás afectado.
- Verifica si el gestor de archivos está expuesto a internet sin autenticación. Si es accesible públicamente, el riesgo es inmediato.
No se publican comandos específicos en las fuentes oficiales.
Mitigación y actualización
La acción recomendada por las fuentes oficiales es:
Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada.
Hasta la fecha de publicación de este artículo, el fabricante (dulldusk) no ha liberado una versión parcheada. Las referencias oficiales llevan al repositorio de GitHub de phpfm. Se recomienda:
- Restringir el acceso a la interfaz de phpfm mediante autenticación HTTP (por ejemplo, .htaccess) o mediante reglas de firewall.
- Si no se necesita el gestor de archivos, deshabilitarlo o eliminarlo del servidor.
- Monitorear el repositorio oficial (https://github.com/dulldusk/phpfm) para futuras actualizaciones.
Checklist para administradores
- ☐ Identificar todos los servidores que ejecutan phpfm (o cualquier script de dulldusk).
- ☐ Verificar la versión de phpfm instalada (<=1.8.0).
- ☐ Revisar los logs de acceso en busca de peticiones no autenticadas a la URL de phpfm.
- ☐ Implementar autenticación adicional (por ejemplo, .htpasswd) si el gestor debe seguir funcionando.
- ☐ Restringir el acceso por IP o mediante VPN si es posible.
- ☐ Deshabilitar o eliminar phpfm si no es estrictamente necesario.
- ☐ Suscribirse a las notificaciones del repositorio oficial para recibir parches.
Preguntas frecuentes
¿Qué es phpfm?
phpfm es un gestor de archivos basado en PHP, de código abierto, desarrollado por dulldusk. Permite administrar archivos a través de un navegador web.
¿Estoy afectado si uso PHP pero no phpfm?
No. La vulnerabilidad afecta específicamente al software phpfm, no al lenguaje PHP en sí mismo. Si no tienes instalado phpfm, no estás afectado.
¿Hay exploits públicos disponibles?
No se ha publicado ningún exploit en las fuentes consultadas. Sin embargo, dada la naturaleza de la vulnerabilidad (falta de autenticación), es trivial de explotar manualmente.
¿Qué debo hacer si mi servidor ha sido comprometido?
Si sospechas que tu servidor ha sido atacado, desconéctalo de la red, realiza una copia forense de los logs y archivos, y contacta con un especialista en seguridad.
¿El fabricante ha lanzado un parche?
Hasta la fecha de redacción, no se ha publicado una versión corregida. Consulta el repositorio de GitHub para actualizaciones.
¿Cómo puedo obtener más información?
Puedes consultar las fuentes oficiales listadas a continuación, especialmente el detalle de la CVE en NVD.
Fuentes oficiales
Artículo generado por Ryzer.es con datos de NVD y CVE.org. Última actualización: 2026-08-10.