CVE-2024-10724 in phpipam

Zusammenfassung

von VulDB • 21.05.2026

In phpipam/phpipam Version 1.5.2 besteht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, speziell im Abschnitt „Subnet NAT-Übersetzungen“ beim Bearbeiten der Zieladresse. Diese Schwachstelle ermöglicht es einem Angreifer, bösartigen Code auszuführen. Das Problem wurde in Version 1.7.0 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: @huntr Ai
• Reservieren: 02.11.2024
• Veröffentlichung: 20.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-300197
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00323
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10724
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10724/