CVE:CVE-2021-43675
CNNVD:CNNVD-202112-1346
Lychee是The Lychee Organisation开源的一个漂亮且易于使用的照片管理系统。用于管理和共享照片。
Lychee 存在跨站脚本漏洞，该漏洞源于 Lychee-v3 3.2.16 受 php/Access/Guest.php 中的跨站点脚本 (XSS) 漏洞影响。 函数 exit 将终止脚本并将消息打印给用户。 该消息将包含由用户控制的专辑 ID。
solution:Upgrade lycheeorganisation lychee to a higher version than 3.2.16,and avoid the version 3.2.16