Multiple cross-site request forgery (CSRF) vulnerabilities in Piwigo prior to 2.6.2 allow remote malicious users to hijack the authentication of administrators for requests that use the (1) pwg.groups.addUser, (2) pwg.groups.deleteUser, (3) pwg.groups.setInfo, (4) pwg.users.setInfo, (5) pwg.permissions.add, or (6) pwg.permissions.remove method.
| Vulnerable Product | Search on Vulmon | Subscribe to Product |
|---|---|---|
piwigo piwigo |
||
piwigo piwigo 2.4.5 |
||
piwigo piwigo 2.4.3 |
||
piwigo piwigo 2.3.2 |
||
piwigo piwigo 2.3.0 |
||
piwigo piwigo 2.2.1 |
||
piwigo piwigo 2.1.6 |
||
piwigo piwigo 2.1.4 |
||
piwigo piwigo 2.0.9 |
||
piwigo piwigo 2.0.7 |
||
piwigo piwigo 2.0.1 |
||
piwigo piwigo 2.0 |
||
piwigo piwigo 1.6.0 |
||
piwigo piwigo 1.5.1 |
||
piwigo piwigo 1.3.3 |
||
piwigo piwigo 1.3.1 |
||
piwigo piwigo 1.0.0 |
||
piwigo piwigo 2.4.1 |
||
piwigo piwigo 2.4.0 |
||
piwigo piwigo 2.3.5 |
||
piwigo piwigo 2.3.4 |
||
piwigo piwigo 2.1.3 |
||
piwigo piwigo 2.1.2 |
||
piwigo piwigo 2.1.1 |
||
piwigo piwigo 2.1.0 |
||
piwigo piwigo 1.7.3 |
||
piwigo piwigo 1.7.2 |
||
piwigo piwigo 1.7.1 |
||
piwigo piwigo 1.7.0 |
||
piwigo piwigo 1.6.2 |
||
piwigo piwigo 1.2.1 |
||
piwigo piwigo 1.2.0 |
||
piwigo piwigo 1.1.0 |
||
piwigo piwigo 1.0.2 |
||
piwigo piwigo 2.6.0 |
||
piwigo piwigo 2.5.0 |
||
piwigo piwigo 2.4.7 |
||
piwigo piwigo 2.4.6 |
||
piwigo piwigo 2.2.5 |
||
piwigo piwigo 2.2.4 |
||
piwigo piwigo 2.2.3 |
||
piwigo piwigo 2.2.2 |
||
piwigo piwigo 2.0.5 |
||
piwigo piwigo 2.0.4 |
||
piwigo piwigo 2.0.3 |
||
piwigo piwigo 2.0.2 |
||
piwigo piwigo 1.5.0 |
||
piwigo piwigo 1.4.1 |
||
piwigo piwigo 1.4.0 |
||
piwigo piwigo 1.3.4 |
||
piwigo piwigo 2.4.4 |
||
piwigo piwigo 2.4.2 |
||
piwigo piwigo 2.3.3 |
||
piwigo piwigo 2.3.1 |
||
piwigo piwigo 2.2.0 |
||
piwigo piwigo 2.1.5 |
||
piwigo piwigo 2.0.8 |
||
piwigo piwigo 2.0.6 |
||
piwigo piwigo 2.0.10 |
||
piwigo piwigo 2.0.0 |
||
piwigo piwigo 1.6.1 |
||
piwigo piwigo 1.5.2 |
||
piwigo piwigo 1.3.2 |
||
piwigo piwigo 1.3.0 |
||
piwigo piwigo 1.0.1 |
Vulmon