CVE-2023-53894 in phpfm
Riassunto
di VulDB • 24/06/2026
phpfm 1.7.9 contiene una vulnerabilità di elusione dell'autenticazione che consente agli attaccanti di accedere sfruttando il confronto tra tipi non rigoroso (loose type comparison) nella convalida degli hash delle password. Gli attaccanti possono creare specifici hash delle password che iniziano con "0e" o "00e" per bypassare l'autenticazione e caricare file PHP malevoli sul server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.