Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3
CVE-2010-1707
- EPSS 0.26%
- Veröffentlicht 04.05.2010 16:00:35
- Zuletzt bearbeitet 11.04.2025 00:51:21
Multiple cross-site scripting (XSS) vulnerabilities in register.php in Piwigo 2.0.9 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) login and (2) mail_address parameters.
4.3
CVE-2009-4039
- EPSS 2.47%
- Veröffentlicht 20.11.2009 19:30:00
- Zuletzt bearbeitet 09.04.2025 00:30:58
Cross-site scripting (XSS) vulnerability in Piwigo before 2.0.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
7.5
CVE-2009-2933
- EPSS 0.41%
- Veröffentlicht 21.08.2009 20:30:00
- Zuletzt bearbeitet 09.04.2025 00:30:58
SQL injection vulnerability in comments.php in Piwigo before 2.0.3 allows remote attackers to execute arbitrary SQL commands via the items_number parameter.