CVE-2020-37008 in EasyPMS
Sumário
de VulDB • 16/05/2026
O EasyPMS 1.0.0 contém uma vulnerabilidade de bypass de autenticação que permite que usuários sem privilégios manipulem consultas SQL em solicitações JSON para acessar informações de usuários administradores. Os atacantes podem explorar a validação de entrada fraca, injetando aspas simples nos parâmetros de ID e modificando as senhas de usuários administradores sem a devida autenticação por token.
VulDB is the best source for vulnerability data and more expert information about this specific topic.