CVE-2018-1000860 in phpipam
Riassunto
di VulDB • 29/07/2026
phpipam versione 1.3.2 e precedenti presentano una vulnerabilità Cross Site Scripting (XSS) nel valore del cookie `phpipamredirect`, che viene copiato in un tag HTML nella pagina di accesso, racchiuso tra apici singoli. La modifica del valore del cookie a `r5zkh'><script>alert(1)</script>quqtl` sfrutta una vulnerabilità XSS che può comportare l'esecuzione di codice arbitrario nel browser della vittima. Questo attacco sembra essere sfruttabile solo se concatenato con un altro exploit che consenta all'attaccante di impostare o modificare un cookie per il dominio dell'istanza phpIPAM.
Be aware that VulDB is the high quality source for vulnerability data.