CVE-2024-41355

Опубликовано: 26 июл. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via /app/tools/request-ip/index.php.

Ссылки

https://github.com/MarkLee131/awesome-web-pocs/blob/main/CVE-2024-41355.md
https://github.com/phpipam/phpipam/issues/4151
Exploit
Issue Tracking
Vendor Advisory
https://github.com/phpipam/phpipam/issues/4151
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpipam:phpipam:1.6:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00382

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-41355

CVSS3: 6.5

debian

около 2 лет назад

phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via /app/tools ...

GHSA-2g3f-rmh8-cj3f

CVSS3: 6.5

github

около 2 лет назад

phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via /app/tools/request-ip/index.php.

BDU:2024-05934

CVSS3: 3.5

fstec

около 2 лет назад

Уязвимость сценария /app/tools/request-ip/index.php веб-приложения для управления IP-адресами phpipam, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 31%

0.00382

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-79