CVE:CVE-2009-4563
CNNVD:CNNVD-201001-315
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto 1.2.5版本的zp-core/admin-options.php脚本中存在跨站请求伪造漏洞。远程攻击者可借助saveoptions操作中的‘0-adminpass’或‘0-adminpass_2’参数利用该漏洞更改管理员密码。
solution:Upgrade zenphoto zenphoto to a higher version than 1.2.5,and avoid the version 1.2.5