CVE:CVE-2022-48007
CNNVD:CNNVD-202301-2174
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。
Piwigo v13.4.0版本存在安全漏洞，该漏洞源于其identification.php组件对User-Agent的操作允许攻击者注入精心制作的有效载荷实现存储型跨站脚本导致执行任意web脚本或HTML。
solution:Upgrade piwigo piwigo to a higher version than 13.4.0,and avoid the version 13.4.0