CVE-2018-1000860 in phpipam
Sumário
de VulDB • 24/07/2026
A versão 1.3.2 e anteriores do phpipam contêm uma vulnerabilidade de Cross Site Scripting (XSS) no valor da cookie `phpipamredirect`, que é copiada para dentro de uma tag HTML na página de login, encapsulada entre aspas simples. A edição do valor da cookie para `r5zkh'><script>alert(1)</script>quqtl` explora a vulnerabilidade XSS, o que pode resultar na execução arbitrária de código no navegador das vítimas. Este ataque parece ser explorável apenas se for encadeado com outra exploit que permita ao atacante definir ou modificar uma cookie para o domínio da instância phpIPAM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.