CVE:CVE-2022-27428
CNNVD:CNNVD-202204-4326
GalleryCMS是美国Aaron Benson个人开发者的一个基于 CodeIgniter 2.1 框架的免费图片库 CMS。
GalleryCMS v2.0存在跨站脚本漏洞，该漏洞源于/index.php/album/add 中的存储跨站点脚本 (XSS)。攻击者通过注入 album_name 参数可以执行任意 Web 脚本或 HTML。
solution:Upgrade gallerycms_project gallerycms to a higher version than 2.0,and avoid the version 2.0