Piwigo

Piwigo

99 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-32615

Exploit
  • EPSS 1.11%
  • Veröffentlicht 13.05.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:07:23

Piwigo 11.4.0 allows admin/user_list_backend.php order[0][dir] SQL Injection.

7.2

CVE-2021-27973

Exploit
  • EPSS 0.27%
  • Veröffentlicht 02.04.2021 19:15:20
  • Zuletzt bearbeitet 21.11.2024 05:58:56

SQL injection exists in Piwigo before 11.4.0 via the language parameter to admin.php?page=languages.

4.3

CVE-2020-9468

  • EPSS 0.22%
  • Veröffentlicht 26.03.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:40:42

The Community plugin 2.9.e-beta for Piwigo allows users to set image information on images in albums for which they do not have permission, by manipulating the image_id parameter.

5.4

CVE-2020-9467

  • EPSS 0.2%
  • Veröffentlicht 26.03.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:40:42

Piwigo 2.10.1 has stored XSS via the file parameter in a /ws.php request because of the pwg.images.setInfo function.

5.4

CVE-2020-8089

Exploit
  • EPSS 0.41%
  • Veröffentlicht 10.02.2020 16:15:14
  • Zuletzt bearbeitet 21.11.2024 05:38:16

Piwigo 2.10.1 is affected by stored XSS via the Group Name Field to the group_list page.

6.1

CVE-2012-4526

  • EPSS 0.43%
  • Veröffentlicht 02.12.2019 18:15:09
  • Zuletzt bearbeitet 21.11.2024 01:43:03

piwigo has XSS in password.php (incomplete fix for CVE-2012-4525)

6.1

CVE-2012-4525

  • EPSS 0.43%
  • Veröffentlicht 02.12.2019 18:15:09
  • Zuletzt bearbeitet 21.11.2024 01:43:03

piwigo has XSS in password.php

9.6

CVE-2019-13364

Exploit
  • EPSS 0.38%
  • Veröffentlicht 13.09.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:24:48

admin.php?page=account_billing in Piwigo 2.9.5 has XSS via the vat_number, billing_name, company, or billing_address parameter. This is exploitable via CSRF.

9.6

CVE-2019-13363

Exploit
  • EPSS 0.38%
  • Veröffentlicht 13.09.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:24:47

admin.php?page=notification_by_mail in Piwigo 2.9.5 has XSS via the nbm_send_html_mail, nbm_send_mail_as, nbm_send_detailed_content, nbm_complementary_mail_content, nbm_send_recent_post_...

6.5

CVE-2014-4613

Exploit
  • EPSS 2.54%
  • Veröffentlicht 16.03.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 02:10:34

Cross-site request forgery (CSRF) vulnerability in the administration panel in Piwigo before 2.6.2 allows remote attackers to hijack the authentication of administrators for requests that add users via a pwg.users.add action in a request to ws.php.