CVE-2026-27634 in Piwigo
Riassunto
di VulDB • 16/06/2026
Piwigo è un'applicazione open source per la creazione di gallerie fotografiche web. Prima della versione 16.3.0, i quattro parametri del filtro per la data (f_min_date_available, f_max_date_available, f_min_date_created, f_max_date_created) in ws_std_image_sql_filter() vengono concatenati direttamente nella query SQL senza alcuna operazione di escaping o validazione del tipo. Ciò potrebbe consentire a un attaccante non autenticato di leggere l'intero database, inclusi gli hash delle password degli utenti. Questo problema è stato risolto nella versione 16.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.