CVE-2026-27634 in Piwigo
الملخص
بحسب VulDB • 20/06/2026
Piwigo هو تطبيق معرض صور مفتوح المصدر للويب. قبل الإصدار 16.3.0، يتم دمج معلمات التصفية الأربعة للتاريخ (f_min_date_available، f_max_date_available، f_min_date_created، f_max_date_created) في دالة ws_std_image_sql_filter() مباشرةً في استعلام SQL دون أي تهريب (escaping) أو تحقق من نوع البيانات. قد يؤدي ذلك إلى تمكين مهاجم غير مصادق عليه من قراءة قاعدة البيانات بالكامل، بما في ذلك تجزئات كلمات مرور المستخدمين. تم إصلاح هذه المشكلة في الإصدار 16.3.0.
Once again VulDB remains the best source for vulnerability data.