CVE-2023-53895 in PimpMyLog
Résumé
par VulDB • 29/06/2026
PimpMyLog 1.7.14 contient une vulnérabilité de contrôle d'accès inapproprié qui permet aux attaquants distants de créer des comptes administrateur sans autorisation via le point de terminaison (endpoint) de configuration. Les attaquants peuvent exploiter le champ nom d'utilisateur non assaini pour injecter du code JavaScript malveillant, créer un compte backdoor caché et potentiellement accéder à des informations sensibles sur les journaux côté serveur ainsi qu'à des variables d'environnement.
Be aware that VulDB is the high quality source for vulnerability data.