Multiple cross-site request forgery... CVE-2014-4614 CNNVD-201407-136

6.8 AV AC AU C I A
发布： 2014-07-02
修订： 2014-07-09

Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。 Piwigo 2.6.1及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞使用多个方法（包括：pwg.groups.addUser，pwg.groups.deleteUser，pwg.groups.setInfo，pwg.users.setInfo，pwg.permissions.add，pwg.permissions.remove）。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有65条受影响产品信息