Piwigo

Piwigo

104 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-40317

Exploit
  • EPSS 0.96%
  • Veröffentlicht 26.05.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:23:51

Piwigo 11.5.0 is affected by a SQL injection vulnerability via admin.php and the id parameter.

4.9

CVE-2020-19212

Exploit
  • EPSS 0.85%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/group_list.php in piwigo v2.9.5, via the group parameter to delete.

9.8

CVE-2020-19213

Exploit
  • EPSS 15.88%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in cat_move.php in piwigo v2.9.5, via the selection parameter to move_categories.

8.8

CVE-2020-19215

Exploit
  • EPSS 0.96%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/user_perm.php in piwigo v2.9.5, via the cat_false parameter to admin.php?page=user_perm.

8.8

CVE-2020-19216

Exploit
  • EPSS 0.96%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/user_perm.php in piwigo v2.9.5, via the cat_false parameter to admin.php?page=group_perm.

8.8

CVE-2020-19217

Exploit
  • EPSS 0.96%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/batch_manager.php in piwigo v2.9.5, via the filter_category parameter to admin.php?page=batch_manager.

8.8

CVE-2022-26266

Exploit
  • EPSS 1.29%
  • Veröffentlicht 18.03.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:53:40

Piwigo v12.2.0 was discovered to contain a SQL injection vulnerability via pwg.users.php.

7.5

CVE-2022-26267

Exploit
  • EPSS 1.45%
  • Veröffentlicht 18.03.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:53:40

Piwigo v12.2.0 was discovered to contain an information leak via the action parameter in /admin/maintenance_actions.php.

5.4

CVE-2022-24620

Exploit
  • EPSS 0.55%
  • Veröffentlicht 24.02.2022 15:15:29
  • Zuletzt bearbeitet 21.11.2024 06:50:45

Piwigo version 12.2.0 is vulnerable to stored cross-site scripting (XSS), which can lead to privilege escalation. In this way, admin can steal webmaster's cookies to get the webmaster's access.

6.1

CVE-2021-45357

Exploit
  • EPSS 0.79%
  • Veröffentlicht 10.02.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:08

Cross Site Scripting (XSS) vulnerability exists in Piwigo 12.x via the pwg_activity function in include/functions.inc.php.