Piwigo 跨站脚本漏洞

漏洞信息详情

Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。

Piwigo 2.8.2版本中存在跨站脚本漏洞。远程攻击者可借助admin.php文件中的多个参数利用该漏洞注入恶意的脚本代码。（多个参数包括：‘tab’、‘to’、‘section’、‘mode’、‘installstatus’或‘display’）

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://piwigo.org/

来源:MISC

链接:https://www.vulnerability-lab.com/get_content.php?id=2005

暂无