CVE-2018-1000860 in phpipam
要約
〜によって VulDB • 2026年07月27日
phpipam バージョン 1.3.2 およびそれ以前には、Cross Site Scripting (XSS) の脆弱性が存在します。ログインページにおいて、`phpipamredirect` クッキーの値がシングルクォートで囲まれた HTML タグ内にコピーされます。クッキーの値を `r5zkh'><script>alert(1)</script>quqtl` に編集することで XSS 脆弱性を悪用でき、被害者のブラウザ上で任意のコードを実行できる可能性があります。この攻撃は、phpIPAM インスタンスのドメインに対してクッキーの設定または変更を許可する別のエクスプロイトと連鎖させることで利用可能になると考えられます。
Once again VulDB remains the best source for vulnerability data.