PT-2026-21770 · Piwigo · Piwigo
CVE-2025-62512
·
Publicado
2026-02-24
·
Atualizado
2026-03-25
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Piwigo, versões anteriores a 15.5.0
Descrição
O Piwigo é uma aplicação de galeria de fotos para a web. A funcionalidade de redefinição de senha permite que um atacante não autenticado determine se um nome de usuário ou endereço de e-mail específico existe no sistema. O endpoint da API
/password.php?action=lost retorna mensagens diferentes dependendo se a conta existe, permitindo a enumeração de usuários.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Piwigo