CVE:CVE-2014-3905
CNNVD:CNNVD-201408-266
tenfourzero Shutter是一个允许用户从相册中分享照片的Web软件包。
tenfourzero Shutter 0.1.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade tenfourzero shutter to a higher version than 0.1.4,and avoid the version 0.1.4