CVE-2019-13364

CRITIQUE 9.6CVE-2019-13364 · Published 13/09/2019 · updated 17/06/2026

En bref

CVE-2019-13364 est une vulnérabilité CRITIQUE (CVSS 9.6) touchant piwigo (piwigo).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 71.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
piwigo piwigo	`= 2.9.5`	No fix yet

Description

admin.php?page=account_billing in Piwigo 2.9.5 has XSS via the vat_number, billing_name, company, or billing_address parameter. This is exploitable via CSRF.

References

packetstormsecurity.com/files/154484/Piwigo-2.9.5-Cross-Site-Request-Forgery-Cross-Site-Scripting.html · Exploit
seclists.org/fulldisclosure/2019/Sep/25 · Mailing List
seclists.org/fulldisclosure/2020/Jun/29 · Exploit
Piwigo/Piwigo · Issue Tracking
piwigo.com · Product

Autres vulnérabilités de piwigo

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

piwigo

= 2.9.5

No fix yet

Autres vulnérabilités de piwigo

Tout voir →