phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序(IPAM)。 phpIPAM 1.3.2版本中的/app/admin/nat/item-add-submit.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞获取信息。