CVE:CVE-2022-4526
CNNVD:CNNVD-202212-3312
Django-photologue是Richard Barran个人开发者的一个 Django web 框架的强大图像管理和图库应用程序。
Django-photologue 3.15.1之前版本存在安全漏洞，该漏洞源于Default Template Handler的文件 photologue/templates/photologue/photo_detail.html 的一些未知功能，参数 object.caption 的操作导致跨站脚本。
solution:Upgrade django-photologue_project django-photologue to a higher version than 3.15.1,and avoid the version (,3.15.1]