CVE:CVE-2018-0715
CNNVD:CNNVD-201808-852
QNAP Photo Station是威联通（QNAP Systems）公司的一款网页式相册应用，它支持通过因特网整理及分享NAS上的照片及影片。
QNAP Photo Station 5.7.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在应用程序中注入JavaScript代码。
solution:Upgrade qnap photo_station to a higher version than 5.7.0,and avoid the version (,5.7.0]