CVE-2014-3900 in PiwigoИнформация

Сводка

по VulDB • 20.07.2026

Уязвимость межсайтового скриптинга (XSS) в файле admin/picture_modify.php подсистемы редактирования фотографий фотоальбома Piwigo версий 2.6.3 и более ранних позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через поле associate[], что является иной уязвимостью, чем CVE-2014-4649.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

27.05.2014

Раскрытие

17.08.2014

Модерация

принято

Вход

VDB-70637

EPSS

0.01792

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!