CVE-2023-33362

KrytyczneCVSS 9.8

Opublikowano: 23/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.06%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Piwigo w wersji 13.6.0 jest podatny na atak typu SQL Injection w funkcji 'profile'.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się aktualizację Piwigo do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Piwigo 13.6.0 is vulnerable to SQL Injection via in the "profile" function.