PT-2024-22505 · Piwigo · Piwigo

Imthatt · Publicado 2024-03-13 · Atualizado 2025-05-23 · CVE-2024-28662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Piwigo anteriores à 14.3.0

Descrição

Existe uma vulnerabilidade de Cross Site Scripting devido à falta de sanitização na função create tag em admin/include/functions.php.

Recomendações

Para versões anteriores à 14.3.0, atualize para a versão 14.3.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à função create tag em admin/include/functions.php até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-28662

GHSA-8G2G-6F2C-6H7J

Produtos afetados

Piwigo

Referências · 8

• https://github.com/Piwigo/Piwigo/compare/14.2.0...14.3.0 · Nota
• https://github.com/Piwigo/Piwigo/commit/5069610aaeb1da6d96d389651a5ba9b38690c580 · Correção
• https://github.com/Piwigo/Piwigo/security/advisories/GHSA-8g2g-6f2c-6h7j · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-28662 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28662 · Nota de Segurança
• https://t.me/cvenotify/101539 · Publicação no Telegram
• https://t.me/cvenotify/123452 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1768213807242092951 · Publicação no Twitter