Coppermine Photo Gallery... CVE-2014-4612 CNNVD-201406-684
4.3
AV
AC
AU
C
I
A
发布：
2018-03-16
修订：
2023-11-07
Coppermine Photo Gallery（CPG）是Coppermine团队开发的一套基于Web的相册管理系统。该系统提供用户管理、相册密码访问限制和自动生成缩略图等功能。keywordmgr.php是其中的一个关键字管理器。 CPG 1.5.27之前的版本和1.6.01之前的1.6.x版本中的keywordmgr.php管理器存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
