CVE:CVE-2022-31560
CNNVD:CNNVD-202207-721
photo_tag是Boring YiBa个人开发者的一个照片打 tag 工具。
photo_tag 2020-08-31版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade photo_tag_project photo_tag to a higher version than 2020-08-31,and avoid the version (,2020-08-31]