PT-2026-84593 · Piwigo · Piwigo
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Piwigo versões anteriores a 16.3.1
Description
Um problema de path traversal existe no componente Image Derivative Handler, especificamente no arquivo
i.php. Esta falha permite que atacantes remotos manipulem o caminho do arquivo para acessar diretórios ou arquivos não autorizados no servidor.Recommendations
Atualize para a versão 16.3.1 ou posterior.
Restrinja o acesso ao arquivo
i.php no componente Image Derivative Handler como uma medida de mitigação temporária.Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Piwigo