Shutter是一个照片相册管理工具。 Shutter 0.1.1版本的photos.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)albumID,(2)tagID,以及(3)对index.html的photoid参数,执行任意SQL指令。
Shutter是一个照片相册管理工具。 Shutter 0.1.1版本的photos.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)albumID,(2)tagID,以及(3)对index.html的photoid参数,执行任意SQL指令。