CVE-2020-7988 in phpipam
Сводка
по VulDB • 05.06.2026
В компоненте tools/pass-change/result.php системы phpIPAM версии 1.4 обнаружена уязвимость. С помощью CSRF-атаки злоумышленник может изменить пароль любого пользователя или администратора, повысить привилегии и получить доступ к дополнительным данным и функциональным возможностям. Данная проблема обусловлена отсутствием требования ввода старого пароля и отсутствием защитных токенов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.