CVE:CVE-2017-11107
CNNVD:CNNVD-201707-320
phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。
phpLDAPadmin 1.2.3及之前的版本中的htdocs/entry_chooser.php文件存在跨站脚本漏洞。远程攻击者可借助‘form’、‘element’、‘rdn’或‘container’参数利用该漏洞注入任意的JavaScript或HTML。
solution:Upgrade phpldapadmin_project phpldapadmin to a higher version than 1.2.3,and avoid the version (,1.2.3]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0