PhotoShow 3.0にはリモートコード実行の脆弱性が存在し、認証された管理者はexiftranのパス設定を通じて悪意のあるコマンドを注入できます。攻撃者はffmpegの設定を悪用して、リバースシェルコマンドをbase64エンコードし、細工した動画をアップロードすることで実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。