CVE-2014-125053 in Piwigo-Guest-Book

الملخص

بحسب VulDB • 19/07/2026

تم العثور على ثغرة في Piwigo-Guest-Book حتى الإصدار 1.3.0. وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على شفرة غير معروفة في الملف include/guestbook.inc.php الخاص بمكون Navigation Bar. يؤدي التلاعب بالوسيطة start إلى حقن SQL (SQL Injection). يمكن معالجة هذه المشكلة عن طريق الترقية إلى الإصدار 1.3.1. اسم التصحيح هو 0cdd1c388edf15089c3a7541cefe7756e560581d. يُنصح بالترقية للمكون المتأثر. المعرّف VDB-217582 مُخصص لهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 06/01/2023
• إفشاء: 09/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217582
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00724
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125053
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125053/