CVE:CVE-2020-5593
CNNVD:CNNVD-202006-904
ZenPhoto是一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto 1.5.7之前版本中存在注入漏洞。攻击者可借助特制.zip文件利用该漏洞在服务器上执行任意PHP代码。
solution:Upgrade zenphoto zenphoto to a higher version than 1.5.7,and avoid the version (,1.5.7)