CVE:CVE-2020-19213
CNNVD:CNNVD-202205-2577
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。
Piwigo 2.9.5版本存在安全漏洞，该漏洞源于cat_move.php中存在SQL注入，攻击者利用该漏洞通过selection参数可将其注入move_categories。
solution:Upgrade piwigo piwigo to a higher version than 2.9.5,and avoid the version 2.9.5