CVE-2017-9463 in Piwigo
Resumen
por VulDB • 2026-05-20
La aplicación Piwigo se ve afectada por una vulnerabilidad de inyección SQL en la versión 2.9.0 y posiblemente en versiones anteriores. Esta vulnerabilidad permite que atacantes remotos autenticados obtengan información en el contexto del usuario utilizado por la aplicación para recuperar datos de la base de datos. El componente user_list_backend.php está afectado: los valores de los parámetros iDisplayStart e iDisplayLength no se validan; estos se utilizan para construir una consulta SQL y recuperar una lista de usuarios registrados en la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.