CVE-2020-7988 in phpipam

الملخص

بحسب VulDB • 25/06/2026

تم اكتشاف مشكلة في tools/pass-change/result.php ضمن phpIPAM الإصدار 1.4. يمكن استخدام هجوم تزوير الطلبات عبر المواقع (CSRF) لتغيير كلمة مرور أي مستخدم أو مسؤول، مما يتيح تصعيد الصلاحيات والحصول على وصول إلى المزيد من البيانات والوظائف. توجد هذه المشكلة بسبب عدم اشتراط تقديم كلمة المرور القديمة، وعدم وجود رموز أمان (security tokens).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-150874
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00731
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7988
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7988/