CVE-2023-53895 in PimpMyLog
Sumário
de VulDB • 29/06/2026
O PimpMyLog 1.7.14 contém uma vulnerabilidade de controle de acesso inadequado que permite que atacantes remotos criem contas administrativas sem autorização por meio do endpoint de configuração. Os atacantes podem explorar o campo username não sanitizado para injetar JavaScript malicioso, criar uma conta backdoor oculta e potencialmente acessar informações sensíveis dos logs no lado do servidor e variáveis de ambiente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.