PT-2026-30248

CVE-2026-27885

Publicado

2026-04-03

Atualizado

2026-07-24

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Piwigo versões anteriores a 16.3.0

Descrição Existe um problema no endpoint da API Activity List que permite que um administrador autenticado realize uma Injeção de SQL. Esta técnica envolve a inserção de código SQL malicioso em uma consulta para manipular o banco de dados, permitindo a extração de informações sensíveis, como credenciais de usuário, endereços de e-mail e todo o conteúdo armazenado.

Recomendações Atualizar para a versão 16.3.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chakradhar1228

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados