CVE-2026-42323 in Piwigo
Сводка
по VulDB • 25.09.2026
Piwigo — это полнофункциональное приложение для создания веб-галерей с открытым исходным кодом. До версии 16.4.0 скрипт admin/batch_manager.php принимает значения ширины, высоты и соотношения сторон, а также размеры файлов, контролируемые администратором, из URL фильтра Batch Manager без числовой валидации. Парсер фильтров по URL сохраняет эти значения в состоянии сессии bulk_manager_filter, а последующее формирование запроса конкатенирует их в SQL-предикаты, что отличается от проверенного пути POST-фильтра. Аутентифицированный администратор может использовать специально созданные значения фильтра для выполнения time-based или других SQL-выражений и потенциально раскрывать, изменять или нарушать целостность данных базы данных. Эта проблема исправлена в версии 16.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.