CVE-2019-16696

Опубликовано: 22 сент. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

phpIPAM 1.4 allows SQL injection via the app/admin/custom-fields/edit.php table parameter when action=add is used.

Ссылки

https://github.com/phpipam/phpipam/issues/2738
Exploit
Issue Tracking
Third Party Advisory
https://github.com/phpipam/phpipam/issues/2738
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpipam:phpipam:*:*:*:*:*:*:*:*

Версия до 1.4 (включая)

EPSS

Процентиль: 72%

0.00761

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2019-16696

CVSS3: 9.8

debian

почти 6 лет назад

phpIPAM 1.4 allows SQL injection via the app/admin/custom-fields/edit. ...

GHSA-23gc-rvf9-4cf9

CVSS3: 9.8

github

около 3 лет назад

phpIPAM 1.4 allows SQL injection via the app/admin/custom-fields/edit.php table parameter when action=add is used.

BDU:2021-03200

CVSS3: 9.8

fstec

почти 6 лет назад

Уязвимость компонента app/admin/custom-fields/edit.php веб-приложения для управления IP-адресами phpipam, позволяющая нарушителю выполнить произвольные SQL-запросы

EPSS

Процентиль: 72%

0.00761

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89