CVE-2017-16893 in Piwigo
요약
\~에 의해 VulDB • 2026. 06. 28.
Piwigo 애플리케이션은 버전 2.9.2 및 이전 버전에서 SQL Injection 취약점에 영향을 받습니다. 이 취약점을 통해 원격 인증 공격자는 데이터베이스에서 데이터를 검색하는 데 사용되는 애플리케이션의 사용자 컨텍스트 내에서 정보를 획득할 수 있습니다. tags.php가 영향을 받으며, edit_list 매개변수의 값이 검증되지 않아(정화되지 않아) 이러한 값들이 SQL 쿼리를 구성하고 애플리케이션에 등록된 사용자의 목록을 가져오는 데 사용됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.