Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j8qf-5p4m-r7wm

Опубликовано: 17 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Piwigo v13.5.0 was discovered to contain a SQL injection vulnerability via the order[0][dir] parameter at user_list_backend.php.

Piwigo v13.5.0 was discovered to contain a SQL injection vulnerability via the order[0][dir] parameter at user_list_backend.php.

EPSS

Процентиль: 54%
0.0031
Низкий

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.8
nvd
больше 2 лет назад

Piwigo before 13.6.0 was discovered to contain a SQL injection vulnerability via the order[0][dir] parameter at user_list_backend.php.

CVSS3: 8.8
debian
больше 2 лет назад

Piwigo before 13.6.0 was discovered to contain a SQL injection vulnera ...

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость сценария user_list_backend.php системы управления контентом Piwigo, позволяющая нарушителю проводить атаки основанные на SQL-инъекии

EPSS

Процентиль: 54%
0.0031
Низкий

8.8 High

CVSS3

Дефекты

CWE-89