CVE:CVE-2021-40313
CNNVD:CNNVD-202112-401
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。
Piwigo v11.5 存在安全漏洞，该漏洞源于 /admin/batch_manager_global.php 中的参数 pwg_token 未充分转义和过滤。
solution:Upgrade piwigo piwigo to a higher version than 11.5.0,and avoid the version 11.5.0