CVE:CVE-2006-2187
CNNVD:CNNVD-200605-054
zenphoto 1.0.1 beta及之前版本存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(1)i.php中的参数，以及 index.php中的(2) album和(3) image 参数，注入任意Web脚本或HTML 。
solution:Upgrade zenphoto zenphoto to a higher version than 1.0.1_beta,0.9,1.0_beta,and avoid the version (,1.0.1_beta],0.9,1.0_beta