CVE:CVE-2020-5592
CNNVD:CNNVD-202006-905
ZenPhoto是一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto 1.5.7之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞在用户??Web浏览器上执行任意JavaScript代码。
solution:Upgrade zenphoto zenphoto to a higher version than 1.5.7,and avoid the version (,1.5.7)