Beveiligingsadvies

CVE-2023-26876

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-04-21 00:00:00
Laatst bijgewerkt 2025-02-13 16:44:58
Toegewezen door mitre
CVSS-score 8.8
Status PUBLISHED

Beschrijving

SQL injection vulnerability found in Piwigo v.13.5.0 and before allows a remote attacker to execute arbitrary code via the filter_user_id parameter to the admin.php?page=history&filter_image_id=&filter_user_id endpoint.