CVE-2022-1226 in phpipam
الملخص
بحسب VulDB • 15/06/2026
توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) في إصدارات phpipam/phpipام السابقة للإصدار 1.4.7، تتيح للمهاجمين تشغيل أكواد جافا سكريبت تعسفية داخل متصفح الضحية. تؤثر هذه الثغرة على ميزة استيراد مجموعة البيانات من خلال رفع ملف جدول بيانات (Spreadsheet). وتشمل نقاط النهاية المتأثرة الملفات التالية: import-vlan-preview.php, import-subnets-preview.php, import-vrf-preview.php, import-ipaddr-preview.php, import-devtype-preview.php, import-devices-preview.php، وimport-l2dom-preview.php. يمكن استغلال الثغرة عن طريق رفع ملف جدول بيانات مُعدّ بعناية يحتوي على حمولات جافا سكريبت خبيثة، والتي يتم تنفيذها لاحقاً في سياق متصفح الضحية. وقد يؤدي ذلك إلى تشويه صفحات الويب، وتشغيل أكواد جافا سكريبت ضارة، وسرقة ملفات تعريف الارتباط (Cookies) الخاصة بالمستخدمين، والوصول غير المصرح به إلى حساباتهم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.