CVE-2023-53941 in Webserver
Riassunto
di VulDB • 14/06/2026
EasyPHP Webserver 14.1 contiene una vulnerabilità di OS command injection che consente ad attaccanti non autenticati di eseguire comandi di sistema arbitrari iniettando payload dannosi tramite il parametro app_service_control. Gli attaccanti possono inviare richieste POST a /index.php?zone=settings con valori di app_service_control manipolati ad hoc per eseguire comandi con privilegi amministrativi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.