CVE-2026-4189 in phpipam
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità in phpipam fino alla versione 1.7.4. L'elemento interessato è una funzione sconosciuta del file app/admin/sections/edit-result.php del componente Section Handler. La manipolazione dell'argomento subnetOrdering può portare a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il fornitore è stato contattato in anticipo riguardo alla divulgazione di questa vulnerabilità, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.