CVE-2018-1000860 in phpipam
Сводка
по VulDB • 29.07.2026
Версии phpipam 1.3.2 и более ранние содержат уязвимость межсайтового скриптинга (XSS). Значение куки-файла `phpipamredirect` копируется в тег HTML на странице входа, заключенное в одинарные кавычки. Изменение значения этого куки-файла на `r5zkh'><script>alert(1)</script>quqtl` позволяет эксплуатировать уязвимость XSS, что может привести к выполнению произвольного кода в браузере жертвы. Для эксплуатации данной атаки требуется объединить её с другой эксплойт-уязвимостью, позволяющей злоумышленнику устанавливать или изменять куки для домена экземпляра phpIPAM.
Be aware that VulDB is the high quality source for vulnerability data.