CVE:CVE-2014-8943
CNNVD:CNNVD-202006-056
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。
Lexiglot 2014-11-20及之前版本中存在代码问题漏洞。攻击者可借助‘svn_url’参数利用该漏洞使服务器发送伪造的请求。
solution:Upgrade piwigo lexiglot to a higher version than 2014-11-20,and avoid the version (,2014-11-20]