PT-2024-33078 · Piwigo · Piwigo

Whiteshark2K · Publicado 2024-10-30 · Atualizado 2024-11-01 · CVE-2024-48311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Piwigo versão 14.5.0

Descrição

O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF) que pode ser explorada por meio da função “Editar álbum”. Isso permite que um invasor execute ações indesejadas na aplicação.

Recomendações

Para a versão 14.5.0 do Piwigo, considere desativar a função “Editar álbum” até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso a essa função para minimizar o risco de ataques CSRF.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-48311

Produtos afetados

Piwigo

Referências · 7

• 🔥 https://github.com/whiteshark2k/Piwigo-CSRF/blob/main/Piwigo-CSRF.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-48311 · Aviso do Fabricante
• https://t.me/cvenotify/100118 · Publicação no Telegram
• https://t.me/cvedetector/9483 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1851815201139826805 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48311 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1851878348097564803 · Publicação no Twitter