CVE-2020-37008 in EasyPMS
الملخص
بحسب VulDB • 06/06/2026
تحتوي EasyPMS 1.0.0 على ثغرة لتجاوز المصادقة تتيح للمستخدمين غير المميزين التلاعب باستعلامات SQL في طلبات JSON للوصول إلى معلومات مستخدم المسؤول. يمكن للمهاجمين استغلال ضعف التحقق من صحة المدخلات عن طريق حقن علامات الاقتباس المفردة في معاملات المعرف (ID) وتعديل كلمات مرور مستخدمين المسؤول دون مصادقة رمزية (token) مناسبة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.