发布日期：2024-08-29
更新日期：2024-10-31

受影响系统：

phpIPAM phpIPAM 1.6

描述：

---

CVE(CAN) ID: CVE-2024-41358

phpIPAM是phpIPAM开源的一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。
phpipam 1.6的app\admin\import-export\import-load-data.php存在跨站脚本执行漏洞。

<**>

建议：

---

厂商补丁：

phpIPAM
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://phpipam.net/

浏览次数：159
严重程度：0（网友投票）