PT-2024-22505 · Piwigo · Piwigo

CVE-2024-28662

Publicado

2024-03-13

Atualizado

2025-05-23

CVSS v3.1

5.4

Média

Vetor

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Piwigo anteriores à 14.3.0

Descrição

Existe uma vulnerabilidade de Cross Site Scripting devido à falta de sanitização na função create tag em admin/include/functions.php.

Recomendações

Para versões anteriores à 14.3.0, atualize para a versão 14.3.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à função create tag em admin/include/functions.php até que um patch esteja disponível.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-28662

GHSA-8G2G-6F2C-6H7J

Piwigo