CVE:CVE-2018-20806
CNNVD:CNNVD-201903-603
Phamm（又名PHP LDAP Virtual Hosting Manager）是一款基于PHP的虚拟主机管理器，它支持多角色访问权限，可以使用LDAP后端管理虚拟服务。
Phamm 0.6.8版本中存在权限许可和访问控制漏洞。远程攻击者可借助登录页面利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade phamm phamm to a higher version than 0.6.8,and avoid the version 0.6.8