Katalog CVE
CVE-2016-10105
KrytyczneStreszczenie
W pliku admin/plugin.php w Piwigo w wersji do 2.8.3 nie jest weryfikowana zmienna sections podczas używania jej do dołączania plików. Może to prowadzić do ujawnienia informacji oraz wykonania kodu, jeśli zawiera sekwencję ..
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji oraz możliwość zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Piwigo do najnowszej wersji, która naprawia tę podatność oraz wprowadzenie dodatkowych mechanizmów weryfikacji zmiennych wejściowych.
Oryginalny opis (angielski, źródło NVD)
admin/plugin.php in Piwigo through 2.8.3 doesn't validate the sections variable while using it to include files. This can cause information disclosure and code execution if it contains a .. sequence.