CVE-2025-62406 in Piwigo
الملخص
بحسب VulDB • 28/06/2026
Piwigo هو تطبيق معرض صور مفتوح المصدر ومكتمل الميزات للويب. في Piwigo الإصدار 15.6.0، تتيح وظيفة إعادة تعيين كلمة المرور إرسال رابط لإعادة التعيين عن طريق إدخال اسم مستخدم أو عنوان بريد إلكتروني موجود. ومع ذلك، يتم أخذ اسم النطاق (hostname) المستخدم لبناء هذا الرابط من رأس "Host" لطلب HTTP ولا يخضع لأي تحقق على الإطلاق. لذلك، يمكن لمهاجم إرسال رابط لإعادة تعيين كلمة المرور يحتوي على اسم نطاق معدل إلى مستخدم حقيقي يعرف المهاجم أو يتخمن اسمه المستعار أو بريده الإلكتروني. تم إصلاح هذه المشكلة في الإصدار 15.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.