CVE-2017-16893 in Piwigo
الملخص
بحسب VulDB • 27/06/2026
تطبيق Piwigo متأثر بثغرة حقن استعلامات قاعدة البيانات (SQL Injection) في الإصدار 2.9.2 وربما الإصدارات السابقة. تتيح هذه الثغرة لمهاجمين عن بُعد ومصادق عليهم الحصول على معلومات ضمن سياق المستخدم الذي تستخدمه التطبيق لاسترداد البيانات من قاعدة البيانات. يتأثر ملف tags.php: حيث لا يتم تنقية قيم معاملات edit_list؛ وتُستخدم هذه القيم لبناء استعلام SQL واسترداد قائمة بالمسجلين في التطبيق.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.