CVE-2026-12194

2.3 Faible

Publiée le 04/07/2026 à 10:16 · Modifiée le 06/07/2026 à 21:43 · Analyse NVD reportée · Source : ab69c47f-b95e-4bf2-b2d9-4b1fd1b24b4a

Description

PHPIPAM is affected by an authenticated local file inclusion vulnerability that allows users with access to the API to execute/include arbitrary PHP files on the web server's file system. The API is not enabled by default on installations.

Traduire en français

Produits concernés

phpipam

Scores CVSS

Version	Score	Source	Vecteur
4.0	2.3 Faible	ab69c47f-b95e-4bf2-b2d9-4b1fd1b24b4a	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-98

Références

https://github.com/phpipam/phpipam/pull/4625
https://projectblack.io/blog/local-ai-for-cyber-security/#the-benchmark-vulnerabilityphpipam-authenticated-lfi

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories