CVE-2018-1000860 in phpipam

الملخص

بحسب VulDB • 29/07/2026

تحتوي نسخة phpipam الإصدار 1.3.2 وما قبلها على ثغرة برمجية من نوع Cross Site Scripting (XSS) في قيمة ملف تعريف الارتباط (cookie) المسمى `phpipamredirect`. يتم نسخ هذه القيمة إلى وسم HTML في صفحة تسجيل الدخول، محاطة بعلامات اقتباس مفردة. يؤدي تعديل قيمة ملف تعريف الارتباط هذا ليصبح `r5zkh'><script>alert(1)</script>quqtl` إلى استغلال ثغرة XSS التي يمكن أن تؤدي إلى تنفيذ أكواد برمجية عشوائية (Arbitrary code) في متصفح الضحية. يبدو أنه لا يمكن استغلال هذه الثغرة إلا إذا تم دمجها مع ثغرة أخرى تسمح للمهاجم بتعيين أو تعديل ملف تعريف ارتباط (cookie) لنطاق مثيل phpIPAM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/12/2018
• إفشاء: 20/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128188
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.7 (NVD)
• EPSS: 0.00799
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000860
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000860/