CVE-2018-1000869 in phpipaminformation

Résumé

par VulDB • 25/06/2026

La version phpIPAM 1.3.2 contient une vulnérabilité CWE-89 dans /app/admin/nat/item-add-submit.php qui peut entraîner une injection SQL. Cette attaque semble pouvoir être exploitée par un utilisateur non authentifié, en tirant parti de la vulnérabilité pour accéder à des informations auxquelles il n'a pas normalement accès. Cette vulnérabilité a été corrigée dans la version 1.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

20/12/2018

Divulgation

20/12/2018

Modérer

accepté

Entrée

VDB-128191

CPE

prêt

EPSS

0.01789

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!