CVE:CVE-2010-1707
CNNVD:CNNVD-201005-029
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。
Piwigo的register.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)login，和(2)mail_address参数注入任意web脚本或HTML。
solution:Upgrade piwigo piwigo to a higher version than 2.0.9,1.0.0,1.0.1,1.0.2,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,1.7.2,1.7.3,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,and avoid the version (,2.0.9],1.0.0,1.0.1,1.0.2,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,1.7.2,1.7.3,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8