PT-2026-30242
CVE-2026-27833
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Piwigo السابقة للإصدار 16.3.0
الوصف
توجد مشكلة في الكشف عن المعلومات في تطبيق معرض الصور مفتوح المصدر، حيث تم تسجيل طريقة واجهة برمجة التطبيقات (API) «pwg.history.search» دون خيار
admin only. وهذا يسمح للمستخدمين غير المصادق عليهم بالوصول إلى سجل التصفح الكامل لجميع زوار المعرض.التوصيات
التحديث إلى الإصدار 16.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾