Dulldusk

Phpfilemanager

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-53894

Exploit
  • EPSS 0.43%
  • Veröffentlicht 16.12.2025 17:03:44
  • Zuletzt bearbeitet 21.01.2026 22:26:08

phpfm 1.7.9 contains an authentication bypass vulnerability that allows attackers to log in by exploiting loose type comparison in password hash validation. Attackers can craft specific password hashes beginning with 0e or 00e to bypass authenticatio...

6.1

CVE-2024-5673

  • EPSS 0.24%
  • Veröffentlicht 06.06.2024 11:15:49
  • Zuletzt bearbeitet 21.11.2024 09:48:08

Vulnerability in Dulldusk's PHP File Manager affecting version 1.7.8. This vulnerability consists of an XSS through the fm_current_dir parameter of index.php. An attacker could send a specially crafted JavaScript payload to an authenticated user and ...