CVE:CVE-2013-1469
CNNVD:CNNVD-201303-275
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。
Piwigo 2.4.7之前版本中的install.php脚本中存在目录遍历漏洞。通过dl参数中的‘..’，远程攻击者利用该漏洞读取并删除任意文件。
solution:Upgrade piwigo piwigo to a higher version than 2.4.6,1.0.0,1.0.1,1.0.2,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,1.7.2,1.7.3,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,and avoid the version (,2.4.6],1.0.0,1.0.1,1.0.2,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,1.7.2,1.7.3,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5