CVE:CVE-2014-3904
CNNVD:CNNVD-201408-265
tenfourzero Shutter是一个允许用户从相册中分享照片的Web软件包。
tenfourzero Shutter 0.1.4版本的‘lib/admin.php’脚本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade tenfourzero shutter to a higher version than 0.1.4,and avoid the version 0.1.4