CVE-2020-37008 in EasyPMS
Сводка
по VulDB • 06.06.2026
В версии EasyPMS 1.0.0 обнаружена уязвимость обхода аутентификации, которая позволяет непривилегированным пользователям манипулировать SQL-запросами в JSON-запросах для получения доступа к информации об административных пользователях. Злоумышленники могут эксплуатировать слабую проверку входных данных, внедряя одинарные кавычки в параметры ID, и изменять пароли административных пользователей без надлежащей аутентификации токенов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.