یک آسیب‌پذیری امنیتی در نسخه‌های phpIPAM تا نسخه 1.8.3 شناسایی شده است. این آسیب‌پذیری مربوط به یک قابلیت در فایل upgrade/index.php است که از طریق دستکاری آرگومان REQUEST_URI منجر به حملات Cross-Site Scripting (XSS) می‌شود.
این حمله می‌تواند به صورت از راه دور (Remote) اجرا شود. با توجه به اینکه اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است، احتمال سوءاستفاده از آن وجود دارد. سازنده نرم‌افزار پیش از انتشار عمومی این گزارش، در جریان این موضوع قرار گرفته است.
