Piwigo

Piwigo

99 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2020-19212

Exploit
  • EPSS 0.26%
  • Veröffentlicht 06.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:02

SQL Injection vulnerability in admin/group_list.php in piwigo v2.9.5, via the group parameter to delete.

7.5

CVE-2022-26267

Exploit
  • EPSS 0.92%
  • Veröffentlicht 18.03.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:53:40

Piwigo v12.2.0 was discovered to contain an information leak via the action parameter in /admin/maintenance_actions.php.

8.8

CVE-2022-26266

Exploit
  • EPSS 0.5%
  • Veröffentlicht 18.03.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:53:40

Piwigo v12.2.0 was discovered to contain a SQL injection vulnerability via pwg.users.php.

5.4

CVE-2022-24620

Exploit
  • EPSS 0.27%
  • Veröffentlicht 24.02.2022 15:15:29
  • Zuletzt bearbeitet 21.11.2024 06:50:45

Piwigo version 12.2.0 is vulnerable to stored cross-site scripting (XSS), which can lead to privilege escalation. In this way, admin can steal webmaster's cookies to get the webmaster's access.

6.1

CVE-2021-45357

Exploit
  • EPSS 0.32%
  • Veröffentlicht 10.02.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:08

Cross Site Scripting (XSS) vulnerability exists in Piwigo 12.x via the pwg_activity function in include/functions.inc.php.

8.1

CVE-2016-3735

  • EPSS 1.89%
  • Veröffentlicht 28.01.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 02:50:36

Piwigo is image gallery software written in PHP. When a criteria is not met on a host, piwigo defaults to usingmt_rand in order to generate password reset tokens. mt_rand output can be predicted after recovering the seed used to generate it. This low...

6.1

CVE-2021-40882

Exploit
  • EPSS 0.32%
  • Veröffentlicht 14.12.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:25:00

A Cross Site Scripting (XSS) vulnerability exists in Piwigo 11.5.0 via the system album name and description of the location.

8.8

CVE-2021-40313

Exploit
  • EPSS 0.26%
  • Veröffentlicht 06.12.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:23:51

Piwigo v11.5 was discovered to contain a SQL injection vulnerability via the parameter pwg_token in /admin/batch_manager_global.php.

6.1

CVE-2020-22150

Exploit
  • EPSS 0.42%
  • Veröffentlicht 21.07.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 05:13:07

A cross site scripting (XSS) vulnerability in /admin.php?page=permalinks of Piwigo 2.10.1 allows attackers to execute arbitrary web scripts or HTML.

6.1

CVE-2020-22148

Exploit
  • EPSS 0.44%
  • Veröffentlicht 21.07.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 05:13:06

A stored cross site scripting (XSS) vulnerability in /admin.php?page=tags of Piwigo 2.10.1 allows attackers to execute arbitrary web scripts or HTML.