phpIPAM 跨站脚本漏洞 CVE-2017-15640 CNNVD-201710-892

3.5 AV AC AU C I A
发布: 2018-04-21
修订: 2018-05-24

phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序(IPAM)。 phpIPAM 1.3.1之前版本中的app/sections/user-menu.php文件存在跨站脚本漏洞。远程攻击者可借助‘ip’参数利用该漏洞注入任意代码或拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息