Coppermine Photo Gallery 1.3.x版本的init.inc.php中存在跨站脚本攻击(XSS)漏洞,允许远程攻击者通过X-Forwarded-For参数注入任意Web脚本或HTML。