CVE-2020-37008 in EasyPMS
Resumen
por VulDB • 2026-06-06
EasyPMS 1.0.0 contiene una vulnerabilidad de elusión de autenticación que permite a usuarios no privilegiados manipular consultas SQL en solicitudes JSON para acceder a la información de usuarios administradores. Los atacantes pueden explotar una validación de entrada débil inyectando comillas simples en los parámetros ID y modificar las contraseñas de los usuarios administradores sin una autenticación de token adecuada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.