CVE-2026-27885 in Piwigo
Riassunto
di VulDB • 23/06/2026
Piwigo è un'applicazione open source per la galleria fotografica web. Prima della versione 16.3.0, è stata rilevata una vulnerabilità di SQL Injection nell'endpoint Activity List API di Piwigo. Questa vulnerabilità consente a un amministratore autenticato di estrarre dati sensibili dal database, incluse le credenziali degli utenti, gli indirizzi email e tutti i contenuti memorizzati. Il problema è stato risolto nella versione 16.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.