Evil-DB LogoEvil-DB
← All CVEs

CVE-2013-1469

medium · 4

Directory traversal vulnerability in install.php in Piwigo before 2.4.7 allows remote attackers to read and delete arbitrary files via a .. (dot dot) in the dl parameter.

4
CVSS
56.0%
EPSS (exploit prob.)
99th
EPSS percentile
2013-03-13
Published

AV:N/AC:H/Au:N/C:P/I:N/A:P

Weaknesses

CWE-22

Affected products

VendorProductAffected versions
piwigopiwigo<= 2.4.6
piwigopiwigo1.0.0
piwigopiwigo1.0.1
piwigopiwigo1.0.2
piwigopiwigo1.1.0
piwigopiwigo1.2.0
piwigopiwigo1.2.1
piwigopiwigo1.3.0
piwigopiwigo1.3.1
piwigopiwigo1.3.2
piwigopiwigo1.3.3
piwigopiwigo1.3.4
piwigopiwigo1.4.0
piwigopiwigo1.4.1
piwigopiwigo1.5.0
piwigopiwigo1.5.1
piwigopiwigo1.5.2
piwigopiwigo1.6.0
piwigopiwigo1.6.1
piwigopiwigo1.6.2
piwigopiwigo1.7.0
piwigopiwigo1.7.1
piwigopiwigo1.7.2
piwigopiwigo1.7.3
piwigopiwigo2.0
piwigopiwigo2.0.0
piwigopiwigo2.0.1
piwigopiwigo2.0.2
piwigopiwigo2.0.3
piwigopiwigo2.0.4
piwigopiwigo2.0.5
piwigopiwigo2.0.6
piwigopiwigo2.0.7
piwigopiwigo2.0.8
piwigopiwigo2.0.9
piwigopiwigo2.0.10
piwigopiwigo2.1.0
piwigopiwigo2.1.1
piwigopiwigo2.1.2
piwigopiwigo2.1.3

Check a specific version with /api/v1/cve/match.

References

Query this programmatically:

curl https://evil-db.io/api/v1/cve/CVE-2013-1469