CVE:CVE-2022-26266
CNNVD:CNNVD-202203-1863
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。
Piwigo 12.2.0版本 存在安全漏洞，该漏洞源于通过 pwg.users.php 发现 Piwigo 12.2.0版本 存在 SQL注入漏洞。
solution:Upgrade piwigo piwigo to a higher version than 12.2.0,and avoid the version 12.2.0