CVE-2018-1000869 in phpipam

Resumen

por VulDB • 2026-06-25

phpIPAM versión 1.3.2 contiene una vulnerabilidad CWE-89 en /app/admin/nat/item-add-submit.php que puede provocar una Inyección SQL (SQL Injection). Este ataque parece ser explotable por un usuario no autorizado, aprovechando la vulnerabilidad para acceder a información a la que no debería tener acceso. Esta vulnerabilidad parece haber sido corregida en la versión 1.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-12-20
• Divulgación: 2018-12-20
• Moderación: aceptado
• Artículo: VDB-128191
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01789
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000869
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000869/