- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-115982
phpIPAM Rack Link Creation bileşeninde siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
phpIPAM sürüm 1.8.3 ve öncesinde bir güvenlik açığı tespit edildi. Sorun, Rack Link Creation bileşeninin app/tools/racks/show-rack-popup.php dosyasındaki create_rack_link fonksiyonunu etkiliyor. deviceid argümanına yapılan bir manipülasyon siteler arası betik çalıştırma (XSS) ile sonuçlanıyor. Saldırının uzaktan istismar edilmesi mümkündür. Istismar kodu şu anda herkese açıktır ve kullanılabilir. Satıcıya bu ifşa hakkında erken aşamada ulaşılmıştır.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in phpIPAM up to 1.8.3. Affected by this issue is the function create_rack_link of the file app/tools/racks/show-rack-popup.php of the component Rack Link Creation. Performing a manipulation of the argument deviceid results in cross site scripting. Remote exploitation of the attack is possible. The exploit is now public and may be used. The vendor was contacted early about this disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| phpIPAM | 1.8.0 | – |
| 1.8.1 | – | |
| 1.8.2 | – | |
| 1.8.3 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115982 Üçüncü taraf
- vuldb.com/submit/983231 Üçüncü taraf
- gist.github.com/KHr00t/a7f3b2eea71d30ad7ccf65e1d47e502f İstismar kodu ya da analiz
- vuldb.com/vuln/426076 Diğer
- vuldb.com/vuln/426076/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.