CVE:CVE-2021-46426
CNNVD:CNNVD-202203-2234
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。
phpIPAM 1.4.4版本存在安全漏洞，该漏洞源于phpIPAM 1.4.4版本允许通过子网功能的 app/admin/subnets/find_free_section_subnets.php 造成反射型跨站脚本攻击和跨站请求伪造。
solution:Upgrade phpipam phpipam to a higher version than 1.4.4,and avoid the version 1.4.4