发布日期：2011-11-03
更新日期：2011-11-04

受影响系统：

zenphoto zenphoto 1.x

描述：

---

zenphoto是免费的开源Web画廊CMS。

zenphoto在实现上存在安全漏洞，可被恶意用户利用控制受影响系统。

通过任意POST参数传递到zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/ajax_create_folder.php的输入没有正确验证即使用，可被利用执行任意PHP代码。

<*来源：EgiX （n0b0d13s@gmail.com）
  *>

建议：

---

厂商补丁：

zenphoto
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.zenphoto.org/

浏览次数：3189
严重程度：0（网友投票）