CVE-2020-7988 in phpipam
Zusammenfassung
von VulDB • 30.06.2026
Es wurde ein Problem in tools/pass-change/result.php von phpIPAM 1.4 entdeckt. CSRF kann verwendet werden, um das Passwort eines beliebigen Benutzers/Administrators zu ändern, Privilegien zu eskalieren und Zugriff auf weitere Daten und Funktionen zu erlangen. Dieses Problem besteht aufgrund der fehlenden Anforderung zur Eingabe des alten Passworts sowie des Fehlens von Sicherheitstokens (Security Tokens).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.