- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-115981
phpIPAM upgrade/index.php dosyasında siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
phpIPAM 1.8.3 sürümüne kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, upgrade/index.php dosyasındaki bilinmeyen bir işlevselliktir. REQUEST_URI argümanının bu şekilde manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmış durumdadır ve kullanılabilir. Satıcıya bu açıklama öncesinde erken bir aşamada ulaşılmıştır.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in phpIPAM up to 1.8.3. Affected by this vulnerability is an unknown functionality of the file upgrade/index.php. Such manipulation of the argument REQUEST_URI leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| phpIPAM | 1.8.0 | – |
| 1.8.1 | – | |
| 1.8.2 | – | |
| 1.8.3 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115981 Üçüncü taraf
- vuldb.com/submit/983034 Üçüncü taraf
- gist.github.com/KHr00t/f9351510717a5dac4797920fe532fe1e İstismar kodu ya da analiz
- vuldb.com/vuln/426075 Diğer
- vuldb.com/vuln/426075/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.