6.8
CVSSv2

CVE-2014-4614

Published: 02/07/2014 Updated: 09/07/2014
CVSS v2 Base Score: 6.8 | Impact Score: 6.4 | Exploitability Score: 8.6
VMScore: 605
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vulnerability Summary

Multiple cross-site request forgery (CSRF) vulnerabilities in Piwigo prior to 2.6.2 allow remote malicious users to hijack the authentication of administrators for requests that use the (1) pwg.groups.addUser, (2) pwg.groups.deleteUser, (3) pwg.groups.setInfo, (4) pwg.users.setInfo, (5) pwg.permissions.add, or (6) pwg.permissions.remove method.

Most Upvoted Vulmon Research Post

There is no Researcher post for this vulnerability
Would you like to share something about it? Sign up now to share your knowledge with the community.
Vulnerable Product Search on Vulmon Subscribe to Product

piwigo piwigo 1.0.0

piwigo piwigo 1.0.1

piwigo piwigo 1.0.2

piwigo piwigo 1.1.0

piwigo piwigo 1.2.0

piwigo piwigo 1.2.1

piwigo piwigo 1.3.0

piwigo piwigo 1.3.1

piwigo piwigo 1.3.2

piwigo piwigo 1.3.3

piwigo piwigo 1.3.4

piwigo piwigo 1.4.0

piwigo piwigo 1.4.1

piwigo piwigo 1.5.0

piwigo piwigo 1.5.1

piwigo piwigo 1.5.2

piwigo piwigo 1.6.0

piwigo piwigo 1.6.1

piwigo piwigo 1.6.2

piwigo piwigo 1.7.0

piwigo piwigo 1.7.1

piwigo piwigo 1.7.2

piwigo piwigo 1.7.3

piwigo piwigo 2.0

piwigo piwigo 2.0.0

piwigo piwigo 2.0.1

piwigo piwigo 2.0.2

piwigo piwigo 2.0.3

piwigo piwigo 2.0.4

piwigo piwigo 2.0.5

piwigo piwigo 2.0.6

piwigo piwigo 2.0.7

piwigo piwigo 2.0.8

piwigo piwigo 2.0.9

piwigo piwigo 2.0.10

piwigo piwigo 2.1.0

piwigo piwigo 2.1.1

piwigo piwigo 2.1.2

piwigo piwigo 2.1.3

piwigo piwigo 2.1.4

piwigo piwigo 2.1.5

piwigo piwigo 2.1.6

piwigo piwigo 2.2.0

piwigo piwigo 2.2.1

piwigo piwigo 2.2.2

piwigo piwigo 2.2.3

piwigo piwigo 2.2.4

piwigo piwigo 2.2.5

piwigo piwigo 2.3.0

piwigo piwigo 2.3.1

piwigo piwigo 2.3.2

piwigo piwigo 2.3.3

piwigo piwigo 2.3.4

piwigo piwigo 2.3.5

piwigo piwigo 2.4.0

piwigo piwigo 2.4.1

piwigo piwigo 2.4.2

piwigo piwigo 2.4.3

piwigo piwigo 2.4.4

piwigo piwigo 2.4.5

piwigo piwigo 2.4.6

piwigo piwigo 2.4.7

piwigo piwigo 2.5.0

piwigo piwigo 2.6.0

piwigo piwigo