Piwigo

Piwigo

99 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2014-4648

  • EPSS 0.44%
  • Veröffentlicht 28.06.2014 15:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in Piwigo before 2.6.3 has unknown impact and attack vectors, related to a "security failure."

7.6

CVE-2013-1468

Exploit
  • EPSS 18.85%
  • Veröffentlicht 14.03.2013 03:13:32
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site request forgery (CSRF) vulnerability in the LocalFiles Editor plugin in Piwigo before 2.4.7 allows remote attackers to hijack the authentication of administrators for requests that create arbitrary PHP files via unspecified vectors.

4

CVE-2013-1469

Exploit
  • EPSS 51.63%
  • Veröffentlicht 13.03.2013 20:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in install.php in Piwigo before 2.4.7 allows remote attackers to read and delete arbitrary files via a .. (dot dot) in the dl parameter.

4.3

CVE-2012-2209

Exploit
  • EPSS 3.87%
  • Veröffentlicht 14.08.2012 22:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in admin.php in Piwigo before 2.3.4 allow remote attackers to inject arbitrary web script or HTML via the (1) section parameter in the configuration module, (2) installstatus parameter in the langua...

7.5

CVE-2012-2208

Exploit
  • EPSS 9%
  • Veröffentlicht 14.08.2012 22:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in upgrade.php in Piwigo before 2.3.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the language parameter.

5

CVE-2011-3790

  • EPSS 0.28%
  • Veröffentlicht 24.09.2011 00:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Piwigo 2.1.5 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by tools/metadata.php and certain other files.

4.3

CVE-2010-1707

  • EPSS 0.26%
  • Veröffentlicht 04.05.2010 16:00:35
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in register.php in Piwigo 2.0.9 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) login and (2) mail_address parameters.

4.3

CVE-2009-4039

  • EPSS 2.47%
  • Veröffentlicht 20.11.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in Piwigo before 2.0.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

7.5

CVE-2009-2933

  • EPSS 0.41%
  • Veröffentlicht 21.08.2009 20:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in comments.php in Piwigo before 2.0.3 allows remote attackers to execute arbitrary SQL commands via the items_number parameter.