CVE-2013-1468

2013-03-1403:13:00

CWE-352

[email protected]

web.nvd.nist.gov

cve-2013-1468

csrf

vulnerability

localfiles editor

piwigo

authentication hijacking

administrators

php files

nvd

7 High

AI Score

Confidence

Low

7.6 High

CVSS2

Access Vector

NETWORK

Access Complexity

HIGH

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:N/AC:H/Au:N/C:C/I:C/A:C

0.284 Low

EPSS

Percentile

96.8%

JSON

Cross-site request forgery (CSRF) vulnerability in the LocalFiles Editor plugin in Piwigo before 2.4.7 allows remote attackers to hijack the authentication of administrators for requests that create arbitrary PHP files via unspecified vectors.

CPENameOperatorVersion
piwigo:piwigopiwigoeq1.6.2
piwigo:piwigopiwigoeq1.3.1
piwigo:piwigopiwigoeq2.2.5
piwigo:piwigopiwigoeq2.0.7
piwigo:piwigopiwigoeq2.1.2
piwigo:piwigopiwigoeq2.0.6
piwigo:piwigopiwigoeq2.0.9
piwigo:piwigopiwigoeq2.0.0
piwigo:piwigopiwigoeq2.1.4
piwigo:piwigopiwigoeq2.3.4

CPE	Name	Operator	Version
piwigo:piwigo	piwigo	eq	1.6.2
piwigo:piwigo	piwigo	eq	1.3.1
piwigo:piwigo	piwigo	eq	2.2.5
piwigo:piwigo	piwigo	eq	2.0.7
piwigo:piwigo	piwigo	eq	2.1.2
piwigo:piwigo	piwigo	eq	2.0.6
piwigo:piwigo	piwigo	eq	2.0.9
piwigo:piwigo	piwigo	eq	2.0.0
piwigo:piwigo	piwigo	eq	2.1.4
piwigo:piwigo	piwigo	eq	2.3.4