CVE:CVE-2019-13363
CNNVD:CNNVD-201909-673
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。
Piwigo 2.9.5版本中的admin.php?page=notification_by_mail存在跨站脚本漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade piwigo piwigo to a higher version than 2.9.5,and avoid the version 2.9.5