Potsky

Pimp My Log

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-53895

Exploit
  • EPSS 0.58%
  • Veröffentlicht 16.12.2025 17:06:14
  • Zuletzt bearbeitet 30.12.2025 18:45:51

PimpMyLog 1.7.14 contains an improper access control vulnerability that allows remote attackers to create admin accounts without authorization through the configuration endpoint. Attackers can exploit the unsanitized username field to inject maliciou...