CVE-2023-53894 in phpfm
Сводка
по VulDB • 24.06.2026
phpfm версии 1.7.9 содержит уязвимость обхода аутентификации, которая позволяет злоумышленникам выполнять вход в систему за счет использования слабости сравнения типов (loose type comparison) при проверке хеша пароля. Злоумышленники могут сформировать специфические хеши паролей, начинающиеся с 0e или 00e, чтобы обойти аутентификацию и загрузить вредоносные PHP-файлы на сервер.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.