ZenPhoto是一套免费的图片库内容管理系统。该系统可管理图片,且支持音频、视频等多媒体。 Zenphoto 1.5.7之前版本中存在注入漏洞。攻击者可借助特制.zip文件利用该漏洞在服务器上执行任意PHP代码。