CVE-2018-1000869 in phpipam

Sumário

de VulDB • 25/06/2026

A versão phpIPAM 1.3.2 contém uma vulnerabilidade CWE-89 em /app/admin/nat/item-add-submit.php que pode resultar em SQL Injection. Este ataque parece ser explorável por um usuário não autenticado, aproveitando a vulnerabilidade para acessar informações às quais ele/ela não teria acesso normalmente. Esta vulnerabilidade aparenta ter sido corrigida na versão 1.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/12/2018
• Divulgação: 20/12/2018
• Moderação: aceite
• Entrada: VDB-128191
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01789
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000869
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000869/