phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序(IPAM)。 phpIPAM 1.3.1之前版本中的app/sections/user-menu.php文件存在跨站脚本漏洞。远程攻击者可借助‘ip’参数利用该漏洞注入任意代码或拒绝服务。
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序(IPAM)。 phpIPAM 1.3.1之前版本中的app/sections/user-menu.php文件存在跨站脚本漏洞。远程攻击者可借助‘ip’参数利用该漏洞注入任意代码或拒绝服务。