CVE:CVE-2022-24620
CNNVD:CNNVD-202202-1855
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。
Piwigo 存在安全漏洞，该漏洞源于Piwigo版本12.2.0容易受到存储的跨站点脚本(XSS)攻击，这可能导致权限升级。
solution:Upgrade piwigo piwigo to a higher version than 12.2.0,and avoid the version 12.2.0