CVE:CVE-2012-1613
CNNVD:CNNVD-201203-574
Coppermine Photo Gallery（CPG）是Coppermine团队开发的一套基于Web的相册管理系统。该系统提供用户管理、相册密码访问限制和自动生成缩略图等功能。
Coppermine Photo Gallery 1.5.20之前版本中的edit_one_pic.php中存在跨站脚本(XSS)漏洞。远程认证用户可利用该漏洞以某些特权通过keywords参数注入任意web脚本或HTML。
solution:Upgrade coppermine-gallery coppermine_photo_gallery to a higher version than 1.5.18,1.0,1.0:rc3,1.1,1.1:beta_2,1.1.0,1.2,1.2.0,1.2.0:rc2,1.2.1,1.2.1:b,1.2.1:b-nuke,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.4.0,1.4.0:alpha,1.4.0:beta,1.4.1,1.4.1:beta,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.4.23,1.4.24,1.4.25,1.4.26,1.4.27,1.5.1:alpha,1.5.2:beta,1.5.3:rc,1.5.4,1.5.6,1.5.8,1.5.10,1.5.12,1.5.14,1.5.16,and avoid the version (,1.5.18],1.0,1.0:rc3,1.1,1.1:beta_2,1.1.0,1.2,1.2.0,1.2.0:rc2,1.2.1,1.2.1:b,1.2.1:b-nuke,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.4.0,1.4.0:alpha,1.4.0:beta,1.4.1,1.4.1:beta,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.4.23,1.4.24,1.4.25,1.4.26,1.4.27,1.5.1:alpha,1.5.2:beta,1.5.3:rc,1.5.4,1.5.6,1.5.8,1.5.10,1.5.12,1.5.14,1.5.16