CVE-2018-6883

Опубликовано: 24 фев. 2018

Источник: nvd

CVSS3: 4.9

CVSS2: 4

EPSS Низкий

Описание

Piwigo before 2.9.3 has SQL injection in admin/tags.php in the administration panel, via the tags array parameter in an admin.php?page=tags request. The attacker must be an administrator.

Ссылки

https://github.com/Piwigo/Piwigo/issues/839
Third Party Advisory
https://pastebin.com/tPebQFy4
Third Party Advisory
https://github.com/Piwigo/Piwigo/issues/839
Third Party Advisory
https://pastebin.com/tPebQFy4
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*

Версия до 2.9.3 (исключая)

EPSS

Процентиль: 49%

0.00263

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2018-6883

CVSS3: 4.9

debian

почти 8 лет назад

Piwigo before 2.9.3 has SQL injection in admin/tags.php in the adminis ...

GHSA-27hg-gc7r-5xgq

CVSS3: 4.9

github

больше 3 лет назад

Piwigo before 2.9.3 has SQL injection in admin/tags.php in the administration panel, via the tags array parameter in an admin.php?page=tags request. The attacker must be an administrator.

EPSS

Процентиль: 49%

0.00263

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-89