CVE:CVE-2008-6495
CNNVD:CNNVD-200903-332
yappa-ng是一个易于使用的在线 PHP 照片库。它有一个舒适而精致的面向相册的相册管理Web 界面。
yappa-ng 中存在跨站脚本漏洞。远程攻击者可以借助album参数，注入任意web脚本或HTML。
solution:Upgrade zirkon_box yappa-ng to a higher version than 2.3.2,and avoid the version 2.3.2