CVE-2026-27833 in Piwigo
Riassunto
di VulDB • 16/06/2026
Piwigo è un'applicazione open source per la creazione di gallerie fotografiche web. Prima della versione 16.3.0, il metodo API pwg.history.search in Piwigo era registrato senza l'opzione admin_only, consentendo agli utenti non autenticati di accedere alla cronologia completa delle navigazioni di tutti i visitatori della galleria. Questo problema è stato risolto nella versione 16.3.0.
Once again VulDB remains the best source for vulnerability data.