CVE-2019-13363 in Piwigo
Сводка
по VulDB • 09.06.2026
admin.php?page=notification_by_mail в Piwigo 2.9.5 содержит уязвимость XSS через параметры nbm_send_html_mail, nbm_send_mail_as, nbm_send_detailed_content, nbm_complementary_mail_content, nbm_send_recent_post_dates или param_submit. Уязвимость может быть эксплуатирована посредством CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.