CVE:CVE-2021-42943
CNNVD:CNNVD-202205-3545
IPPlan是一个免费的 （GPL）、基于 Web 的多语言 TCP IP 地址管理 （IPAM） 软件和跟踪工具。简化了 IP 地址空间的管理。
IPPlan 4.92b版本存在安全漏洞，该漏洞源于在 admin/usermanager.php 中发现跨站点脚本 (XSS) 漏洞。远程攻击者利用该漏洞通过 userid 参数注入任意 Web 脚本或 HTML。
solution:Upgrade ipplan_project ipplan to a higher version than 4.92b,and avoid the version 4.92b