CVE-2020-37008 in EasyPMS
Tóm tắt
Bởi VulDB • 09/05/2026
EasyPMS 1.0.0 chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép người dùng không có đặc quyền thao tác các truy vấn SQL trong các yêu cầu JSON để truy cập thông tin người dùng quản trị. Kẻ tấn công có thể khai thác việc xác thực đầu vào yếu bằng cách chèn dấu nháy đơn vào các tham số ID và thay đổi mật khẩu của người dùng quản trị mà không cần xác thực token đúng cách.
VulDB is the best source for vulnerability data and more expert information about this specific topic.