Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 173 bronnen 2 kritiek 19 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-115981

LOW · 2.4 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Er is een beveiligingsprobleem gedetecteerd in phpIPAM tot 1.8.3. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van de bestandsupgrade/index.php. Dergelijke manipulatie van het argument REQUEST_URI leidt tot cross-site scripting. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking.

Origineel (Engels) tonen

A security vulnerability has been detected in phpIPAM up to 1.8.3. Affected by this vulnerability is an unknown functionality of the file upgrade/index.php. Such manipulation of the argument REQUEST_URI leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.

References