CVE-2016-10085

Les galeries photo Piwigo version 2.8.3 et antérieures sont affectées par une faille dans les paramètres d'administration des langues. Un attaquant disposant de privilèges d'administrateur peut utiliser le paramètre « tab » pour inclure des fichiers non autorisés sur le serveur, ce qui pourrait lui permettre de lire des données sensibles ou d'exécuter du code arbitraire. Cette attaque peut être réalisée via le réseau sans aucune interaction de l'utilisateur, à condition que l'attaquant possède déjà un compte administrateur.