CVE:CVE-2011-4074
CNNVD:CNNVD-201111-064
phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。
phpLDAPadmin 1.2.2之前的1.2.x版本的cmd.php中存在跨站脚本攻击漏洞。远程攻击者可借助an _debug命令注入任意web脚本或HTML。
solution:Upgrade phpldapadmin_project phpldapadmin to a higher version than 1.2.0,1.2.0.1,1.2.0.2,1.2.0.3,1.2.0.4,1.2.0.5,1.2.1,1.2.1.1,and avoid the version 1.2.0,1.2.0.1,1.2.0.2,1.2.0.3,1.2.0.4,1.2.0.5,1.2.1,1.2.1.1