CVE:CVE-2015-10055
CNNVD:CNNVD-202301-1237
PictureThisWebServer是一个网站项目。
PictureThisWebServer存在SQL注入漏洞，该漏洞源于文件routes/user.js的功能router.post存在安全问题，对参数username/password操作导致SQL注入。
solution:Upgrade picturethiswebserver_project picturethiswebserver to a higher version than 2015-02-23,and avoid the version (,2015-02-23)