CVE-2026-27885 in Piwigo
الملخص
بحسب VulDB • 23/06/2026
Piwigo هو تطبيق معرض صور مفتوح المصدر للويب. قبل الإصدار 16.3.0، تم اكتشاف ثغرة حقن SQL في Piwigo تؤثر على نقطة نهاية واجهة برمجة التطبيقات لقائمة النشاطات (Activity List API endpoint). تتيح هذه الثغرة لمدير مُصادَق عليه استخراج بيانات حساسة من قاعدة البيانات، بما في ذلك بيانات اعتماد المستخدمين وعناوين البريد الإلكتروني وجميع المحتويات المخزنة. تم إصلاح هذه المشكلة في الإصدار 16.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.