CVE:CVE-2014-2224
CNNVD:CNNVD-201406-490
Plogger是一套免费开源的且基于PHP+MySQL+GD的下一代网络相册程序，它支持按设定尺寸自动生成缩略图、为图片添加评论等。
Plogger 1.0 RC1及之前版本中存在安全漏洞，该漏洞源于程序使用Lucid主题时，没有为特定的代码分配新的值。远程攻击者可借助一系列的表单提交操作利用该漏洞绕过CAPTCHA保护机制。
solution:Upgrade plogger plogger to a higher version than *:rc1,and avoid the version *:rc1