CVE-2023-33359

ŚrednieCVSS 4.3

Opublikowano: 23/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Piwigo w wersji 13.6.0 jest podatny na atak typu Cross Site Request Forgery (CSRF) w funkcji 'dodawania tagów'.

Atakujący może wykorzystać tę podatność do nieautoryzowanego dodawania tagów, co może prowadzić do manipulacji danymi w aplikacji.

Zaleca się aktualizację Piwigo do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń przeciwko CSRF.

Oryginalny opis (angielski, źródło NVD)

Piwigo 13.6.0 is vulnerable to Cross Site Request Forgery (CSRF) in the "add tags" function.