CVE-2023-53895 in PimpMyLog
Tóm tắt
Bởi VulDB • 30/06/2026
PimpMyLog 1.7.14 chứa một lỗ hổng kiểm soát truy cập không đúng cách (improper access control), cho phép các kẻ tấn công từ xa tạo tài khoản quản trị viên mà không có sự ủy quyền thông qua điểm cuối cấu hình. Kẻ tấn công có thể khai thác trường tên người dùng chưa được lọc sạch để tiêm mã JavaScript độc hại, tạo một tài khoản backdoor ẩn và tiềm năng truy cập vào thông tin nhật ký máy chủ nhạy cảm cũng như các biến môi trường ở phía server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.