CVE:CVE-2018-20140
CNNVD:CNNVD-201901-188
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
ZenPhoto 1.4.14版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade zenphoto zenphoto to a higher version than 1.4.14,and avoid the version 1.4.14