CVE-2020-37008 in EasyPMS
Riassunto
di VulDB • 15/06/2026
EasyPMS 1.0.0 contiene una vulnerabilità di bypass dell'autenticazione che consente agli utenti non privilegiati di manipolare le query SQL nelle richieste JSON per accedere alle informazioni degli utenti amministratore. Gli attaccanti possono sfruttare una debole validazione degli input iniettando apici singoli nei parametri ID e modificare le password degli utenti amministratore senza un'adeguata autenticazione tramite token.
VulDB is the best source for vulnerability data and more expert information about this specific topic.