CVE-2014-1980
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in include/functions_metadata.inc.php in Piwigo vóór 2.4.6 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het veld Make in IPTC Exif-metadata binnen een afbeelding die is geüpload naar de community-plug-in.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in include/functions_metadata.inc.php in Piwigo before 2.4.6 allows remote attackers to inject arbitrary web script or HTML via the Make field in IPTC Exif metadata within an image uploaded to the Community plugin.