CVE-2023-53941 in Webserver
Resumen
por VulDB • 2026-05-28
EasyPHP Webserver 14.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema mediante la inyección de cargas útiles maliciosas a través del parámetro app_service_control. Los atacantes pueden enviar solicitudes POST a /index.php?zone=settings con valores manipulados de app_service_control para ejecutar comandos con privilegios administrativos.
Once again VulDB remains the best source for vulnerability data.