Описание
Уязвимость сценария app/admin/custom-fields/edit-result.php веб-приложения для управления IP-адресами phpipam связана с непринятием мер по защите структуры запроса SQL при обработке полей пользователя с параметрами fieldType=set&fieldSize='1') CHARACTER SET utf8; SELECT sleep(3); #. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.2 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
ALT-PU-2023-1810: package `phpipam` update to version 1.5.2-alt1
ALT-PU-2023-1837: package `phpipam` update to version 1.5.2-alt1
SQL Injection in GitHub repository phpipam/phpipam prior to v1.5.2.
SQL Injection in GitHub repository phpipam/phpipam prior to v1.5.2.
SQL Injection in GitHub repository phpipam/phpipam prior to v1.5.2.
EPSS
7.2 High
CVSS3
9 Critical
CVSS2