发布日期：2024-12-19
更新日期：2025-04-08

受影响系统：

phpLDAPadmin phpLDAPadmin >= 1.2.1
phpLDAPadmin phpLDAPadmin <= 1.2.6.7

描述：

---

CVE(CAN) ID: CVE-2024-9101

phpLDAPadmin是phpLDAPadmin个人开发者的一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。
phpLDAPadmin 1.2.1至1.2.6.7版本存在跨站脚本漏洞，攻击者可利用该漏洞通过element参数在用户浏览器中执行任意JavaScript。

<**>

建议：

---

厂商补丁：

phpLDAPadmin
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/leenooks/phpLDAPadmin/commit/f713afc8d164169516c91b0988531f2accb9bce6#diff-c2d6d7678ada004e704ee055169395a58227aaec86a6f75fa74ca18ff49bca44R27

浏览次数：42
严重程度：0（网友投票）