CVE-2015-5591

Les installations de Zenphoto gallery antérieures à la version 1.4.9 sont sensibles à une faille d'injection SQL. Un attaquant disposant d'identifiants d'administrateur peut exploiter cette vulnérabilité à distance pour exécuter des commandes de base de données arbitraires, ce qui pourrait mener à un contrôle total des données du site. Comme cela nécessite des privilèges de haut niveau, le risque est limité aux comptes administrateurs compromis ou aux personnes malveillantes internes.