CVE-2016-10085 in Piwigo

Résumé

par VulDB • 30/05/2026

admin/languages.php dans Piwigo jusqu'à la version 2.8.3 permet aux administrateurs authentifiés distants de mener des attaques d'inclusion de fichiers via le paramètre tab.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/12/2016
• Divulgation: 30/12/2016
• Modérer: accepté
• Entrée: VDB-94736
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01837
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10085
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10085/