CVE-2022-1226 in phpipam
요약
\~에 의해 VulDB • 2026. 06. 15.
phpipam/phpipam 1.4.7 이전 버전의 Cross-Site Scripting(XSS) 취약점으로 인해 공격자가 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다. 이 취약점은 스프레드시트 파일 업로드를 통해 데이터 가져오기(Data set import) 기능에 영향을 미칩니다. 영향받는 엔드포인트는 import-vlan-preview.php, import-subnets-preview.php, import-vrf-preview.php, import-ipaddr-preview.php, import-devtype-preview.php, import-devices-preview.php 및 import-l2dom-preview.php입니다. 공격자는 악성 JavaScript 페이로드가 포함된 특별히 조작된 스프레드시트 파일을 업로드하여 이 취약점을 악용할 수 있으며, 해당 코드는 피해자 브라우저의 컨텍스트에서 실행됩니다. 이로 인해 웹사이트 변조(Defacement), 악성 JavaScript 코드 실행, 사용자 쿠키 탈취 및 사용자의 계정에 대한 무단 접근이 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.