CVE:CVE-2018-10329
CNNVD:CNNVD-201804-1404
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。
phpIPAM 1.3.1版本中的app/tools/mac-lookup/index.php文件存在跨站脚本漏洞。远程攻击者可借助‘mac’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade phpipam phpipam to a higher version than 1.3.1,and avoid the version 1.3.1