CVE-2024-10723 in phpipam
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS) in phpipam/phpipam versione 1.5.2. Questa vulnerabilità consente a un attaccante di iniettare script dannosi nel campo dell'indirizzo di destinazione dello strumento NAT, che possono essere eseguiti quando un utente interagisce con il campo. L'impatto di questa vulnerabilità include la potenziale sottrazione dei cookie degli utenti, l'accesso non autorizzato agli account utente e il reindirizzamento verso siti web dannosi. Il problema è stato risolto nella versione 1.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.