תיאור (מקור, אנגלית)
Piwigo is an open source photo gallery application for the web. Prior to version 16.3.0, a SQL Injection vulnerability was discovered in Piwigo affecting the Activity List API endpoint. This vulnerability allows an authenticated administrator to extract sensitive data from the database, including user credentials, email addresses, and all stored content. This issue has been patched in version 16.3.0.
מוצרים מושפעים
piwigo: piwigo
קישורים3
- github.com/Piwigo/Piwigo/security/advisories/GHSA-wfmr-9hg8-jh3m ExploitMitigationVendor Advisory
- github.com/Piwigo/Piwigo/commit/c172d284e11eab4a5dbadd2844d26f… Patch
- piwigo.org/release-16.3.0 Release Notes
מדדים
- CVSS 3.1
-
7.2
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 32 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-89
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.