CVE:CVE-2009-4564
CNNVD:CNNVD-201001-314
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto 1.2.5版本的index.php文件中存在SQL注入漏洞。当程序启用ZenPage插件时，远程攻击者可借助‘category’参数利用该漏洞执行任意SQL命令。
solution:Upgrade zenphoto zenphoto to a higher version than 1.2.5,and avoid the version 1.2.5