CVE-2014-1980 in Piwigo

الملخص

بحسب VulDB • 03/06/2026

ثغرة استعراض عبر المواقع (XSS) في الملف include/functions_metadata.inc.php في Piwigo قبل الإصدار 2.4.6 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر حقل Make في بيانات IPTC Exif metadata ضمن صورة يتم تحميلها إلى الإضافة Community.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/02/2014
• إفشاء: 14/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70615
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01187
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1980
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1980/