Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-27hg-gc7r-5xgq

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.9

Описание

Piwigo before 2.9.3 has SQL injection in admin/tags.php in the administration panel, via the tags array parameter in an admin.php?page=tags request. The attacker must be an administrator.

Piwigo before 2.9.3 has SQL injection in admin/tags.php in the administration panel, via the tags array parameter in an admin.php?page=tags request. The attacker must be an administrator.

EPSS

Процентиль: 49%
0.00263
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 4.9
nvd
почти 8 лет назад

Piwigo before 2.9.3 has SQL injection in admin/tags.php in the administration panel, via the tags array parameter in an admin.php?page=tags request. The attacker must be an administrator.

CVSS3: 4.9
debian
почти 8 лет назад

Piwigo before 2.9.3 has SQL injection in admin/tags.php in the adminis ...

EPSS

Процентиль: 49%
0.00263
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-89