CVE-2020-37008 in EasyPMS
Résumé
par VulDB • 06/06/2026
EasyPMS 1.0.0 contient une vulnérabilité de contournement d'authentification qui permet aux utilisateurs non privilégiés de manipuler des requêtes SQL dans les requêtes JSON afin d'accéder aux informations des utilisateurs administrateurs. Les attaquants peuvent exploiter une validation d'entrée faible en injectant des guillemets simples dans les paramètres ID et modifier les mots de passe des utilisateurs administrateurs sans authentification par jeton appropriée.
Be aware that VulDB is the high quality source for vulnerability data.