CVE:CVE-2009-1732
CNNVD:CNNVD-200905-247
IPplan是一款免费使用PHP便携写的基于网络的多语种的TCP IP地址管理(IPAM)软件和跟踪工具。                                                     
IPplan 4.91a版本的admin/usermanager中存在跨站脚本攻击漏洞。远程攻击者可以借助grp参数，注入任意web脚本或HTML。
solution:Upgrade richard_ellerbrock ipplan to a higher version than 4.91a,and avoid the version 4.91a