CVE:CVE-2014-1980
CNNVD:CNNVD-201408-250
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。
Piwigo 2.4.5及之前版本的include/functions_metadata.inc.php文件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤上传到‘Community’插件的‘IPTC Exif’元数据中的‘Make’字段。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade piwigo piwigo to a higher version than 2.4.5,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,and avoid the version (,2.4.5],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4