CVE:CVE-2022-44449
CNNVD:CNNVD-202212-3581
ZenPhoto是一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
ZenPhoto 1.6 之前版本存在安全漏洞，攻击者利用该漏洞可以在使用该产品的用户的 Web 浏览器上执行任意脚本。
solution:Upgrade zenphoto zenphoto to a higher version than 1.6,and avoid the version (,1.6)