CVE-2026-42322 in Piwigo
Сводка
по VulDB • 25.09.2026
Piwigo — это полнофункциональное приложение для создания веб-галерей с открытым исходным кодом. До версии 16.4.0 файл admin/themes_standard_pages.php проверяет загружаемое содержимое логотипа по типу MIME, но при формировании имени сохраняемого файла повторно использует расширение, контролируемое злоумышленником из переменной std_pgs_logo. Аутентифицированный администратор может загрузить изображение с конечным расширением, исполняемым на сервере, что приводит к размещению файла в директории логотипов, доступной через веб-сервер, и его выполнению при запросе, если веб-сервер поддерживает обработку данного расширения. Это позволяет выполнять произвольные команды, раскрывать данные, изменять их, обеспечивать персистентность (постоянное присутствие) и нарушать работу служб. Уязвимость исправлена в версии 16.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.