CVE:CVE-2004-1871
CNNVD:CNNVD-200403-134
PhotoPost PHP Pro 4.6.x以及之前的版本存在多个跨站脚本攻击(XSS)漏洞。远程攻击者借助showmembers.php的(1)ppuser，(2)password，(3)stype，(4)perpage，(5) sort，(6)page，(7) si，或(8)cat参数，或(9) photo name， (10) photo description， (11) album name， or (12) album 描述字段注入任意web脚本或HTML。
solution:Upgrade photopost photopost_php_pro to a higher version than 3.1,3.2,3.3,4.0,4.1,4.6,4.8.1,and avoid the version 3.1,3.2,3.3,4.0,4.1,4.6,4.8.1