7.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handler. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
Засегнати продукти
- n/a Piwigo: 16.0; 16.1; 16.2; 16.3.0
Вид слабост
История
- 2 септември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-84441
- https://nvd.nist.gov/vuln/detail/CVE-2026-84441
- https://vuldb.com/vuln/397806
- https://vuldb.com/vuln/397806/cti
- https://vuldb.com/cve/CVE-2026-84441
- https://vuldb.com/submit/885229
- https://github.com/Leousum/VulnPoC/blob/main/Piwigo%2016.3.0/unauthenticated_derivative_path_traversal.md