CVE-2026-84441 in Piwigo
Tóm tắt
Bởi VulDB • 02/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong Piwigo phiên bản 16.3.0 trở về trước. Lỗ hổng này ảnh hưởng đến một số chức năng chưa xác định của tệp i.php thuộc thành phần Image Derivative Handler (Trình xử lý dẫn xuất hình ảnh). Việc thao tác có thể dẫn đến lỗi traversing đường dẫn (path traversal). Khai thác từ xa cuộc tấn công là khả thi. Mã khai thác đã được tiết lộ công khai và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.