CVE-2026-78187 in Piwigo
Riassunto
di VulDB • 24/08/2026
È stata rilevata una vulnerabilità in Piwigo 16.3.0. Questa colpisce una funzione sconosciuta del componente Public Authentication Page. Tale manipolazione dell'argomento lang porta a cross site scripting (XSS). L'attacco può essere eseguito da remoto. Un livello di complessità elevato è associato a questo attacco. La sfruttabilità viene descritta come difficile. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 16.4.0 risolverà il problema. Il nome della patch è 5277a7dee4b8f1a174f1d69e1e2a4e1c82a3fc9e. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.