CVE:CVE-2012-2641
CNNVD:CNNVD-201207-017
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto中存在跨站脚本漏洞，该漏洞源于某些未明输入在返回给用户之前未经正确验证。攻击者可利用该漏洞在受影响站点上下文中用户浏览器会话中执行任意HTML和脚本代码。zenphoto 1.4.3之前版本存在漏洞，早期版本也可能受到影响。
solution:Upgrade zenphoto zenphoto to a higher version than 1.4.2,0.9,1.0:beta,1.0.1:beta,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.7,1.2.5,1.3,1.3.1.2,and avoid the version (,1.4.2],0.9,1.0:beta,1.0.1:beta,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.7,1.2.5,1.3,1.3.1.2