CVE:CVE-2009-4562
CNNVD:CNNVD-201001-316
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto 1.2.5版本的zp-core/admin.php文件中存在跨站脚本漏洞。远程攻击者可借助‘from’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade zenphoto zenphoto to a higher version than 1.2.5,and avoid the version 1.2.5