PT-2026-122667
CVE-2026-115982
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
phpIPAM الإصدارات السابقة لـ 1.8.4
Description
يمكن حدوث ثغرة cross site scripting في مكون Rack Link Creation عبر الدالة
create rack link() الموجودة في الملف app/tools/racks/show-rack-popup.php. يحدث هذا عند التلاعب بالوسيط deviceid مما يسمح بالاستغلال عن بعد.Recommendations
التحديث إلى إصدار أحدث من 1.8.3.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
create rack link() في الملف app/tools/racks/show-rack-popup.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾