CVE-2026-27834 in Piwigo
الملخص
بحسب VulDB • 30/05/2026
Piwigo هو تطبيق معرض صور مفتوح المصدر للويب. قبل الإصدار 16.3.0، توجد ثغرة حقن SQL في طريقة واجهة برمجة التطبيقات (API) للخدمة الويب pwg.users.getList. يتم دمج معلمة التصفية (filter) مباشرةً في استعلام SQL دون تطهير مناسب، مما يسمح للمسؤولين المصادق عليهم بتنفيذ أوامر SQL تعسفية. تم إصلاح هذه المشكلة في الإصدار 16.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.