Piwigo

Piwigo

103 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2020-19212

Exploit
  • EPSS 0.26%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/group_list.php in piwigo v2.9.5, via the group parameter to delete.

9.8

CVE-2020-19213

Exploit
  • EPSS 1.41%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in cat_move.php in piwigo v2.9.5, via the selection parameter to move_categories.

8.8

CVE-2020-19215

Exploit
  • EPSS 0.26%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/user_perm.php in piwigo v2.9.5, via the cat_false parameter to admin.php?page=user_perm.

8.8

CVE-2020-19216

Exploit
  • EPSS 0.26%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/user_perm.php in piwigo v2.9.5, via the cat_false parameter to admin.php?page=group_perm.

8.8

CVE-2020-19217

Exploit
  • EPSS 0.24%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/batch_manager.php in piwigo v2.9.5, via the filter_category parameter to admin.php?page=batch_manager.

8.8

CVE-2022-26266

Exploit
  • EPSS 0.5%
  • Veröffentlicht 18.03.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:53:40

Piwigo v12.2.0 was discovered to contain a SQL injection vulnerability via pwg.users.php.

7.5

CVE-2022-26267

Exploit
  • EPSS 0.92%
  • Veröffentlicht 18.03.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:53:40

Piwigo v12.2.0 was discovered to contain an information leak via the action parameter in /admin/maintenance_actions.php.

5.4

CVE-2022-24620

Exploit
  • EPSS 0.27%
  • Veröffentlicht 24.02.2022 15:15:29
  • Zuletzt bearbeitet 21.11.2024 06:50:45

Piwigo version 12.2.0 is vulnerable to stored cross-site scripting (XSS), which can lead to privilege escalation. In this way, admin can steal webmaster's cookies to get the webmaster's access.

6.1

CVE-2021-45357

Exploit
  • EPSS 0.32%
  • Veröffentlicht 10.02.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:08

Cross Site Scripting (XSS) vulnerability exists in Piwigo 12.x via the pwg_activity function in include/functions.inc.php.

8.1

CVE-2016-3735

  • EPSS 1.89%
  • Veröffentlicht 28.01.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 02:50:36

Piwigo is image gallery software written in PHP. When a criteria is not met on a host, piwigo defaults to usingmt_rand in order to generate password reset tokens. mt_rand output can be predicted after recovering the seed used to generate it. This low...