CVE-2024-10719 in phpipam
要約
〜によって VulDB • 2026年05月26日
phpipam バージョン 1.5.2 の circuits オプション機能には、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は /phpipam/app/admin/circuits/edit-options-submit.php への POST リクエストの 'option' パラメータを介して悪意のあるスクリプトを注入できます。注入されたスクリプトはユーザーのブラウザのコンテキストで実行され、クッキーの盗難やエンドユーザーのファイル開示につながる可能性があります。この問題はバージョン 1.7.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.