在 phpLDAPadmin (用於管理 LDAP 伺服器的 Web 型介面) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-4074 附加至 cmd.php 中 URL 的輸入 (當「cmd」設定為「_debug」時) 未經過正確清理，便傳回給使用者。這可能遭到惡意利用，在受影響網站內容中的使用者瀏覽器工作階段內，執行任意 HTML 和指令碼。

- CVE-2011-4075 傳遞至 cmd.php 中「orderby」參數的輸入 (當「cmd」設定為「query_engine」、「query」設定為「none」且「search」設定為「1」(範例) 時) 未先在 lib/functions.php 中經過正確清理，就在「create_function()」函式呼叫中使用。這可能遭到惡意利用，插入及執行任意 PHP 程式碼。

偵測

Debian DSA-2333-1：phpldapadmin - 數個弱點

high Nessus Plugin ID 56672

找不到變更記錄