Beveiligingsadvies

CVE-2019-13363

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-09-13 12:22:58

Laatst bijgewerkt 2024-08-04 23:49:24

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

admin.php?page=notification_by_mail in Piwigo 2.9.5 has XSS via the nbm_send_html_mail, nbm_send_mail_as, nbm_send_detailed_content, nbm_complementary_mail_content, nbm_send_recent_post_dates, or param_submit parameter. This is exploitable via CSRF.

← Alle CVE's bekijken Bekijk op cve.org ↗