FICHE CVE
CVE-2016-10084
Publiée le 2016-12-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Piwigo jusqu'à la 2.8.3 sont affectées par une faille dans l'utilitaire de gestion par lots. Un attaquant disposant de privilèges d'administrateur peut exploiter cette vulnérabilité pour inclure des fichiers non autorisés sur le serveur, ce qui pourrait conduire à une compromission complète du système. Cela nécessite un accès réseau et un compte administrateur, mais aucune interaction d'un tiers n'est requise pour déclencher l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
admin/batch_manager.php in Piwigo through 2.8.3 allows remote authenticated administrators to conduct File Inclusion attacks via the $page['tab'] variable (aka the mode parameter).