CVE-2026-27834 in Piwigo
Riassunto
di VulDB • 23/06/2026
Piwigo è un'applicazione open source per la creazione di gallerie fotografiche web. Prima della versione 16.3.0, esiste una vulnerabilità da SQL Injection nel metodo dell'API Web Service pwg.users.getList. Il parametro filter viene concatenato direttamente in una query SQL senza una corretta sanitizzazione, consentendo agli amministratori autenticati di eseguire comandi SQL arbitrari. Questo problema è stato risolto nella versione 16.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.