CVE:CVE-2008-6925
CNNVD:CNNVD-200908-063
Zenphoto 1.1.7的function.php中的跨站脚本攻击漏洞。远程攻击者可以通过在"请求登录 " 特征中的未知向量来注入任意web脚本或HTML。
solution:Upgrade zenphoto zenphoto to a higher version than 1.1.7,and avoid the version 1.1.7