CVE:CVE-2013-7242
CNNVD:CNNVD-201312-588
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto 1.4.5.3及之前的版本中的zp-core/zp-extensions/wordpress_import.php脚本中存在SQL注入漏洞。远程攻击者可借助特制的‘tableprefix’参数利用该漏洞执行任意SQL命令。
solution:Upgrade zenphoto zenphoto to a higher version than 1.4.5.3,1.4.5,1.4.5.1,1.4.5.2,and avoid the version (,1.4.5.3],1.4.5,1.4.5.1,1.4.5.2