Уязвимость CVE-2023-0676: Информация

Описание

Cross-site Scripting (XSS) - Reflected in GitHub repository phpipam/phpipam prior to 1.5.1.

Важность: MEDIUM (6,1) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

URL: https://nvd.nist.gov/vuln/detail/CVE-2023-0676
Опубликовано: 4 февраля 2023 г.
Изменено: 12 февраля 2023 г.
Идентификатор типа ошибки: CWE-79

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
phpipamsisyphus1.26.050-alt11.6.0-alt1ALT-PU-2016-2512-1175599Исправлено
phpipamsisyphus_e2k1.5.2-alt11.6.0-alt1ALT-PU-2023-3558-1-Исправлено
phpipamp101.5.2-alt11.5.2-alt1ALT-PU-2023-1837-1320640Исправлено
phpipamp10_e2k1.5.2-alt11.5.2-alt1ALT-PU-2023-3623-1-Исправлено
phpipamp91.26.050-alt11.45.031-alt1ALT-PU-2016-2512-1175599Исправлено
phpipamp81.30.000-alt1.M80P.11.32.004-alt1ALT-PU-2017-1747-1184304Исправлено
phpipamc10f11.5.2-alt11.46.031-alt1ALT-PU-2023-1837-1320640Исправлено
phpipamc9f21.26.050-alt11.40.000-alt3ALT-PU-2016-2512-1175599Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://github.com/phpipam/phpipam/commit/94ec73ff1d33926b75b811ded6f0b4a46088a7ec
  • Patch
  • Third Party Advisory
https://huntr.dev/bounties/b72d4f0c-8a96-4b40-a031-7d469c6ab93b
  • Exploit
  • Patch
  • Third Party Advisory

    1. Конфигурация 1

      cpe:2.3:a:phpipam:phpipam:*:*:*:*:*:*:*:*
      End excliding
      1.5.1
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.1
Наверх