CVE:CVE-2021-40678
CNNVD:CNNVD-202206-1295
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。
Piwigo 11.5.0版本存在安全漏洞，该漏洞源于在Piwigo系统的单模式功能中，修改图片作者参数会导致持久性跨站脚本。
solution:Upgrade piwigo piwigo to a higher version than 11.5.0,and avoid the version 11.5.0