CVE-2026-78187
Açıklama
Piwigo 16.3.0 sürümünde bir güvenlik açığı bulunmuştur. Bu durum, Public Authentication Page bileşeninin bilinmeyen bir fonksiyonunu etkilemektedir. lang parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı ile yüksek bir karmaşıklık düzeyi ilişkilendirilmiştir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyon 16.4.0'a yükseltme yapmak bu sorunu giderecektir. Yamanın adı 5277a7dee4b8f1a174f1d69e1e2a4e1c82a3fc9e şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| piwigo piwigo | 16.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.