EDB-24561
funktionalPiwigo 2.4.6 - Multiple Vulnerabilities
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor High-Tech Bridge SAveröffentlicht 2013-03-01Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-1468US | high7.6 | Exploit | ||
Cross-site request forgery (CSRF) vulnerability in the LocalFiles Editor plugin in Piwigo before 2.4.7 allows remote attackers to hijack the authentication of administrators for re… | ||||
| CVE-2013-1469US | medium4.0 | Exploit | ||
Directory traversal vulnerability in install.php in Piwigo before 2.4.7 allows remote attackers to read and delete arbitrary files via a .. (dot dot) in the dl parameter. | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan