EDB-48814

PoC

Piwigo 2.10.1 - Cross Site Scripting

Exploit ansehen Quelle exploit_dbTyp webappsAutor Iridiumveröffentlicht 2020-09-16Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-9467USmedium5.4Exploit
Piwigo 2.10.1 has stored XSS via the file parameter in a /ws.php request because of the pwg.images.setInfo function.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan