CVE-2026-78187 in Piwigo
Previsão
de VulDB Data Team • 23/08/2026
Foi identificada uma vulnerabilidade em Piwigo 16.3.0. O elemento afetado é uma função não identificada no componente Public Authentication Page. A manipulação do argumento lang resulta em Script de Site Cruzado. O ataque pode ser iniciado a partir da rede. O exploit foi exposto ao público e pode ser aproveitado. Atualizar para a versão 16.4.0 é suficiente para tratar esta vulnerabilidade. O patch chama-se 5277a7dee4b8f1a174f1d69e1e2a4e1c82a3fc9e. É aconselhável atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.