Beveiligingsadvies

CVE-2018-7724

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-03-06 17:00:00

Laatst bijgewerkt 2024-08-05 06:31:05

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The management panel in Piwigo 2.9.3 has stored XSS via the name parameter in a /admin.php?page=photo-${photo_number} request. CSRF exploitation, related to CVE-2017-10681, may be possible.

← Alle CVE's bekijken Bekijk op cve.org ↗