PT-2024-32071
CVE-2024-46606
·
تاريخ النشر
2024-10-16
·
تاريخ التحديث
2024-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Piwigo version 14.5.0
Description
A cross-site scripting (XSS) issue in the /admin.php?page=photo component allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Description field. This enables attackers to run malicious scripts.
Recommendations
For Piwigo version 14.5.0, consider disabling access to the /admin.php?page=photo component until a patch is available to prevent exploitation of the XSS vulnerability. Avoid using the Description field in the affected component until the issue is resolved.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾