CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Zenphotoが提供するコンテンツ管理システム（CMS）「Zenphoto」にローカルファイルインクルージョンの脆弱性が存在すると「JVN」で発表した。