CVE:CVE-2014-4612
CNNVD:CNNVD-201406-684
Coppermine Photo Gallery（CPG）是Coppermine团队开发的一套基于Web的相册管理系统。该系统提供用户管理、相册密码访问限制和自动生成缩略图等功能。keywordmgr.php是其中的一个关键字管理器。
CPG 1.5.27之前的版本和1.6.01之前的1.6.x版本中的keywordmgr.php管理器存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade coppermine-gallery coppermine_photo_gallery to a higher version than 1.5.28,1.6.01,and avoid the version (,1.5.28),[1.6.0,1.6.01)