CVE-2020-5593

2020-06-1108:15:11

Google

osv.dev

7.2 High

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

38.9%

JSON

Zenphoto versions prior to 1.5.7 allows an attacker to conduct PHP code injection attacks by leading a user to upload a specially crafted .zip file.

CPENameOperatorVersion
zenphotoeqzenphoto-1.4.4.9
zenphotoeqzenphoto-1.4.4.8
zenphotoeqzenphoto-1.4.12
zenphotoeqzenphoto-1.4.4.7
zenphotoeqzenphoto-1.4.9
zenphotoeqzenphoto-1.4.7
zenphotoeqZenphoto-1.4.4
zenphotoeq1.5.6
zenphotoeqzenphoto-1.4.5.10
zenphotoeq1.5.2

Name	Operator	Version
zenphoto	eq	zenphoto-1.4.4.9
zenphoto	eq	zenphoto-1.4.4.8
zenphoto	eq	zenphoto-1.4.12
zenphoto	eq	zenphoto-1.4.4.7
zenphoto	eq	zenphoto-1.4.9
zenphoto	eq	zenphoto-1.4.7
zenphoto	eq	Zenphoto-1.4.4
zenphoto	eq	1.5.6
zenphoto	eq	zenphoto-1.4.5.10
zenphoto	eq	1.5.2