Все бюллетени/sisyphus/ALT-PU-2023-1810-1
ALT-PU-2023-1810-1

Обновление пакета phpipam в ветке sisyphus

Версия1.5.2-alt1
Задание#320633
Опубликовано2023-05-16
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (6)

BDU:2023-01781
HIGH7.2

Уязвимость сценария app/admin/custom-fields/edit-result.php веб-приложения для управления IP-адресами phpipam, позволяющая нарушителю выполнить произвольные SQL-команды

Опубликовано: 2023-04-02
CVSS 3.xВЫСОКАЯ 7.2
CVSS:3.x/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0КРИТИЧЕСКАЯ 9.0
CVSS:2.0/AV:N/AC:L/Au:S/C:C/I:C/A:C
Ссылки
CVE-2023-0676
MEDIUM6.1

Cross-site Scripting (XSS) - Reflected in GitHub repository phpipam/phpipam prior to 1.5.1.

Опубликовано: 2023-02-04Изменено: 2026-02-13
CVSS 3.xСРЕДНЯЯ 6.1
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Ссылки
CVE-2023-0677
MEDIUM6.1

Cross-site Scripting (XSS) - Reflected in GitHub repository phpipam/phpipam prior to v1.5.1.

Опубликовано: 2023-02-04Изменено: 2024-11-21
CVSS 3.xСРЕДНЯЯ 6.1
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Ссылки
CVE-2023-0678
MEDIUM5.3

Missing Authorization in GitHub repository phpipam/phpipam prior to v1.5.1.

Опубликовано: 2023-02-04Изменено: 2024-11-21
CVSS 3.xСРЕДНЯЯ 5.3
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Ссылки
CVE-2023-1211
HIGH7.2

SQL Injection in GitHub repository phpipam/phpipam prior to v1.5.2.

Опубликовано: 2023-03-07Изменено: 2026-02-16
CVSS 3.xВЫСОКАЯ 7.2
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Ссылки
CVE-2023-1212
MEDIUM4.8

Cross-site Scripting (XSS) - Stored in GitHub repository phpipam/phpipam prior to v1.5.2.

Опубликовано: 2023-03-07Изменено: 2024-11-21
CVSS 3.xСРЕДНЯЯ 4.8
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Ссылки