CVE-2026-78187 in Piwigo
تنبؤ
بحسب VulDB Data Team • 23/08/2026
تم اكتشاف ثغرة في Piwigo 16.3.0. المشكلة أثرت على دالة غير معروفة من العنصر Public Authentication Page. تؤدي عملية التلاعب بالوسيط lang إلى البرمجة عبر المواقع. الهجوم يمكن أن يتم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 16.4.0. أسم الباتش التصحيحي هو5277a7dee4b8f1a174f1d69e1e2a4e1c82a3fc9e. يُفضل ترقية المكون المصاب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.