Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3
CVE-2010-1707
- EPSS 0.9%
- Veröffentlicht 04.05.2010 16:00:35
- Zuletzt bearbeitet 16.06.2026 23:19:09
Multiple cross-site scripting (XSS) vulnerabilities in register.php in Piwigo 2.0.9 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) login and (2) mail_address parameters.
4.3
CVE-2009-4039
- EPSS 1.91%
- Veröffentlicht 20.11.2009 19:30:00
- Zuletzt bearbeitet 16.06.2026 23:12:53
Cross-site scripting (XSS) vulnerability in Piwigo before 2.0.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
7.5
CVE-2009-2933
- EPSS 1.09%
- Veröffentlicht 21.08.2009 20:30:00
- Zuletzt bearbeitet 16.06.2026 23:10:31
SQL injection vulnerability in comments.php in Piwigo before 2.0.3 allows remote attackers to execute arbitrary SQL commands via the items_number parameter.