CVE-2020-19217

piwigo versão 2.9.5

O problema está relacionado a uma vulnerabilidade de injeção de SQL no arquivo admin/batch manager.php, especificamente por meio do parâmetro filter category no endpoint “admin.php?page=batch manager”. Essa vulnerabilidade pode ser explorada para injetar código SQL malicioso.

Para a versão 2.9.5 do piwigo, considere restringir o acesso ao arquivo admin/batch manager.php e ao endpoint “admin.php?page=batch manager” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro filter category no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.