PimpMyLog 1.7.14 には不適切なアクセス制御の脆弱性が存在し、リモートの攻撃者が設定エンドポイントを通じて認証なしに管理者アカウントを作成する可能性があります。攻撃者は消毒されていないユーザー名フィールドを悪用することで、悪意のあるJavaScriptを注入したり、隠れたバックドアアカウントを作成したりし、機密性の高いサーバー側のログ情報や環境変数にアクセスすることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。