PT-2026-30242 · Piwigo · Piwigo

Offensiveee · Publicado 2026-04-03 · Atualizado 2026-06-15 · CVE-2026-27833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Piwigo versões anteriores a 16.3.0

Description Um problema de divulgação de informações existe na aplicação de galeria de fotos de código aberto onde o método de API 'pwg.history.search' é registrado sem a opção admin only. Isso permite que usuários não autenticados acessem o histórico completo de navegação de todos os visitantes da galeria.

Recommendations Atualizar para a versão 16.3.0.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-27833

Produtos afetados

Piwigo

Referências · 5

• https://github.com/Piwigo/Piwigo/commit/d05c16561ce3692ca922199f8c8d7b1a45893f1c · Correção
• https://github.com/Piwigo/Piwigo/security/advisories/GHSA-397m-gfhm-pmg2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-27833 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2066475845565424046 · Publicação no Twitter
• https://piwigo.org/release-16.3.0 · Nota