CVE-2025-62512
Təsvir
Piwigo veb üçün açıq mənbəli foto qalereya tətbiqidir. Versiya 15.5.0 və böyük ehtimalla daha əvvəlki 15.x buraxılışlarında, Piwigo-dakı şifrənin sıfırlanması funksionallığı autentifikasiya olunmamış hücumçuya sistemdə müəyyən istifadəçi adının və ya e-poçt ünvanının mövcud olub-olmadığını müəyyən etməyə imkan verir. password.php?action=lost son nöqtəsi düzgün və yanlış hesablar üçün fərqli mesajlar qaytarır ki, bu da istifadəçilərin sadalanmasını (user enumeration) mümkün edir. Nəşr edildiyi vaxt etibarilə heç bir məlum yamaq mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| piwigo piwigo | 15.0.0 ≤ v ≤ 15.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.