CVE-2024-10724 in phpipam

الملخص

بحسب VulDB • 21/05/2026

يوجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) مخزنة في phpipam/phpipam الإصدار 1.5.2، وتحديداً في قسم ترجمات NAT للشبكات الفرعية عند تعديل عنوان الوجهة. تتيح هذه الثغرة للمهاجم تنفيذ أكواد ضارة. تم إصلاح هذه المشكلة في الإصدار 1.7.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: @huntr Ai
• حجز: 02/11/2024
• إفشاء: 20/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300197
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00323
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10724
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10724/