Phpipam

Vulnerabilidades de Phpipam de phpipam

Vulnerabilidad CVE-2023-0677 de Phpipam. Lista CVE de fallos de seguridad de Phpipam.

7 de marzo del 2023

  • CVE-2023-24657: Se descubrió que phpipam v1.6 contenía una vulnerabilidad de secuencias de comandos entre sitios (XSS) reflejada a través del parámetro closeClass en /subnet-masks/popup.php.
  • CVE-2023-1211: Inyección de SQL en el repositorio de GitHub phpipam/phpipam antes de v1.5.2.
  • CVE-2023-1212: Cross-site Scripting (XSS): almacenado en el repositorio de GitHub phpipam/phpipam antes de v1.5.2..

4 de febrero del 2023

  • CVE-2023-0677: Cross-site Scripting (XSS): reflejado en el repositorio de GitHub phpipam/phpipam antes de v1.5.1.
  • CVE-2023-0678: Autorización incorrecta en el repositorio de GitHub phpipam/phpipam antes de v1.5.1.

Paginas de referencia

  • CVE-2023-24657 https://github.com/phpipam/phpipam/issues/3738
  • CVE-2023-1212 https://github.com/phpipam/phpipam/commit/78e0470100a6cb143fe9af2e336dce80e4620960
  • CVE-2023-1211 https://github.com/phpipam/phpipam/commit/16e7a94fb69412e569ccf6f2fe0a1f847309c922
  • CVE-2023-0678 https://github.com/phpipam/phpipam/commit/8fbf87e19a6098972abc7521554db5757c3edd89

Otras referencias sobre vulnerabilidades CVE

  • Fuel CMS
  • Cloud Disk
  • Directory Traversal
  • Phpipam
  • MojoJson
  • Jeecg Boot
  • Wepa print away
  • VMware Workstation
  • Turbogears
  • Online Eyewear Shop
  • XXL-JOB
  • Websphere Application Server
  • Networker NVE
  • parse-server
  • Switcher Client Master/
  • Anomaly Detection
  • Pimcore
  • Openzeppelin Contracts
  • funcion-json-parse-string
  • nvs365

    • ¿Quieres encontrar más vulnerabilidades?.

    Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️

    Fecha actualización el 2023-03-10. Fecha publicación el 2023-02-06. Autor: Oscar olg Mapa del sitio Fuente: cve report