PT-2026-30248 · Piwigo · Piwigo
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Piwigo versões anteriores a 16.3.0
Descrição
Existe um problema no endpoint da API Activity List que permite que um administrador autenticado realize uma Injeção de SQL. Esta técnica envolve a inserção de código SQL malicioso em uma consulta para manipular o banco de dados, permitindo a extração de informações sensíveis, como credenciais de usuário, endereços de e-mail e todo o conteúdo armazenado.
Recomendações
Atualizar para a versão 16.3.0.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Piwigo