CVE-2016-10083 in Piwigo
Zusammenfassung
von VulDB • 14.05.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in admin/plugin.php in Piwigo bis Version 2.8.3 ermöglicht es Remoteangreifern, beliebige Web-Skripte oder HTML über einen speziell angefertigten Dateinamen einzufügen, der in einem bestimmten Fehlerfall nicht ordnungsgemäß verarbeitet wird.
Once again VulDB remains the best source for vulnerability data.