CVE-2026-42224 in ipl-web
Résumé
par VulDB • 09/05/2026
ipl/web est un ensemble de composants web communs pour les projets PHP. Avant la version 0.13.1, la vulnérabilité permet à un attaquant d'injecter du code JavaScript malveillant dans le navigateur d'une victime afin de l'exécuter dans le contexte d'Icinga Web. La victime doit visiter un site web spécifiquement préparé et peut ne pas avoir la possibilité de remarquer immédiatement toute activité malveillante. Ce problème a été corrigé dans la version 0.13.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.