CVE-2023-26876

Опубликовано: 21 апр. 2023

Источник: nvd

CVSS3: 8.8

EPSS Средний

Описание

SQL injection vulnerability found in Piwigo v.13.5.0 and before allows a remote attacker to execute arbitrary code via the filter_user_id parameter to the admin.php?page=history&filter_image_id=&filter_user_id endpoint.

Ссылки

http://packetstormsecurity.com/files/172059/Piwigo-13.5.0-SQL-Injection.html
http://seclists.org/fulldisclosure/2023/Apr/13
https://gist.github.com/rodnt/a190d14d1715890d8df19bad58b90693
Exploit
Third Party Advisory
https://piwigo.com
Product
https://www.tempest.com.br
Not Applicable
http://packetstormsecurity.com/files/172059/Piwigo-13.5.0-SQL-Injection.html
http://seclists.org/fulldisclosure/2023/Apr/13
https://gist.github.com/rodnt/a190d14d1715890d8df19bad58b90693
Exploit
Third Party Advisory
https://piwigo.com
Product
https://www.tempest.com.br
Not Applicable

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*

Версия до 13.5.0 (включая)

EPSS

Процентиль: 98%

0.51694

Средний

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-26876

CVSS3: 8.8

debian

почти 3 года назад

SQL injection vulnerability found in Piwigo v.13.5.0 and before allows ...

GHSA-4xvf-3477-vq63

CVSS3: 8.8

github

почти 3 года назад

EPSS

Процентиль: 98%

0.51694

Средний

8.8 High

CVSS3

Дефекты

CWE-89