Roland Gruber Softwareentwicklung LDAP Account Manager 跨站脚本漏洞

Roland Gruber Softwareentwicklung LDAP Account Manager是一款LDAP账户管理器，用于管理LDAP目录中的各类账户类型。

Roland Gruber Softwareentwicklung LDAP Account Manager 6.3之前版本中存在跨站脚本漏洞。远程攻击者可通过向templates/3rdParty/pla/htdocs/cmd.php URI发送‘dn’参数或向templates/3rdParty/pla/htdocs/cmd.php?cmd=rename_form URI发送‘template’参数利用该漏洞注入并执行JavaScript代码。