漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
SQL injection vulnerability found in Piwigo v.13.5.0 and before allows a remote attacker to execute arbitrary code via the filter_user_id parameter to the admin.php?page=history&filter_image_id=&filter_user_id endpoint.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Piwigo SQL注入漏洞
Vulnerability Description
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。 Piwigo v.13.5.0版本及之前版本存在安全漏洞。攻击者利用该漏洞通过filter_user_id参数向admin.php?page=history&filter_image_id=&filter_user_id端点执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A