CVE-2026-42322
Açıklama
Piwigo, web için tam özellikli açık kaynaklı bir fotoğraf galerisi uygulamasıdır. 16.4.0 sürümünden önce, admin/themes_standard_pages.php yüklenen logo içeriğini MIME türüne göre doğrular ancak saklanan dosya adını oluştururken std_pgs_logo üzerinden saldırgan tarafından kontrol edilen uzantıyı yeniden kullanır. Kimliği doğrulanmış bir yönetici, sunucuda yürütülebilir nihai bir uzantıya sahip görüntü içeriği yükleyebilir; bu durum, dosyanın web üzerinden erişilebilir logo dizinine yerleştirilmesine ve web sunucusu söz konusu uzantıyı destekliyorsa istek yapıldığında çalıştırılmasına neden olur. Bu durum rastgele komut çalıştırılmasına, veri ifşasına, değişikliğe, kalıcılığa ve hizmet kesintisine izin verebilir. Bu güvenlik açığı 16.4.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Piwigo Piwigo | < 16.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.