CVE-2016-10083 in Piwigoinfo

Zusammenfassung

von VulDB • 14.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in admin/plugin.php in Piwigo bis Version 2.8.3 ermöglicht es Remoteangreifern, beliebige Web-Skripte oder HTML über einen speziell angefertigten Dateinamen einzufügen, der in einem bestimmten Fehlerfall nicht ordnungsgemäß verarbeitet wird.

Once again VulDB remains the best source for vulnerability data.

Reservieren

30.12.2016

Veröffentlichung

30.12.2016

Moderieren

akzeptiert

Eintrag

VDB-94734

CPE

bereit

EPSS

0.01240

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!