CVE-2024-41354

Опубликовано: 26 июл. 2024

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via /app/admin/widgets/edit.php

Ссылки

https://github.com/phpipam/phpipam/issues/4150
Exploit
Issue Tracking
Vendor Advisory
https://github.com/phpipam/phpipam/issues/4150
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpipam:phpipam:1.6:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00208

Низкий

7.1 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-41354

CVSS3: 7.1

debian

больше 1 года назад

phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via /app/admin ...

GHSA-2565-9vww-cf73

CVSS3: 7.1

github

больше 1 года назад

phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via /app/admin/widgets/edit.php

BDU:2024-05933

CVSS3: 3.5

fstec

больше 1 года назад

Уязвимость сценария app\admin\groups\edit-group.php веб-приложения для управления IP-адресами phpipam, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 43%

0.00208

Низкий

7.1 High

CVSS3

Дефекты

CWE-79