PT-2026-30248
CVE-2026-27885
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Piwigo السابقة للإصدار 16.3.0
الوصف
توجد ثغرة في نقطة نهاية واجهة برمجة التطبيقات (API) لقائمة الأنشطة تتيح للمسؤول المصادق عليه تنفيذ هجوم حقن SQL. تتضمن هذه التقنية إدراج كود SQL ضار في استعلام للتلاعب بقاعدة البيانات، مما يتيح استخراج المعلومات الحساسة مثل بيانات اعتماد المستخدم وعناوين البريد الإلكتروني وجميع المحتويات المخزنة.
التوصيات
التحديث إلى الإصدار 16.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾