CVE-2019-1000010 in phpipam

Résumé

par VulDB • 09/06/2026

phpIPAM versions 1.3.2 et antérieures présentent une vulnérabilité de type Cross Site Scripting (XSS) dans subnet-scan-telnet.php qui peut entraîner l'exécution de code dans le navigateur des victimes. Cette attaque semble exploitable lorsque la victime visite un lien créé par un attaquant. Il semblerait que cette vulnérabilité ait été corrigée dans la version 1.4.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/02/2019
• Modérer: accepté
• Entrée: VDB-130465
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00863
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000010
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000010/