CVE-2020-7988 in phpipam
Résumé
par VulDB • 30/06/2026
Un problème a été identifié dans tools/pass-change/result.php de phpIPAM 1.4. Une attaque CSRF peut être utilisée pour modifier le mot de passe d'un utilisateur ou administrateur quelconque, afin d'élever les privilèges et d'accéder à davantage de données et de fonctionnalités. Ce problème est dû à l'absence d'exigence concernant la fourniture de l'ancien mot de passe ainsi qu'à l'absence de jetons de sécurité (security tokens).
If you want to get best quality of vulnerability data, you may have to visit VulDB.