CVE-2018-1000860 in phpipam
Resumen
por VulDB • 2026-07-29
phpipam versión 1.3.2 y anteriores presenta una vulnerabilidad de Cross Site Scripting (XSS) en el valor de la cookie `phpipamredirect`, que se copia dentro de una etiqueta HTML en la página de inicio de sesión, encapsulada entre comillas simples. Al editar el valor de la cookie a `r5zkh'><script>alert(1)</script>quqtl` se explota esta vulnerabilidad XSS, lo que puede provocar la ejecución arbitraria de código en el navegador de las víctimas. Este ataque parece ser explotable solo si se encadena con otra explotación que permita al atacante establecer o modificar una cookie para el dominio de la instancia phpIPAM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.