CVE:CVE-2006-3006
CNNVD:CNNVD-200606-290
iFoto 0.20及可能的其他0.50之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可通过一个base64编码的文件参数来注入任意HTML或Web脚本。
solution:Upgrade ifoto ifoto to a higher version than 0.20,and avoid the version 0.20