Unrated severityNVD Advisory· Published Mar 14, 2013· Updated Apr 29, 2026
CVE-2013-1468
CVE-2013-1468
Description
Cross-site request forgery (CSRF) vulnerability in the LocalFiles Editor plugin in Piwigo before 2.4.7 allows remote attackers to hijack the authentication of administrators for requests that create arbitrary PHP files via unspecified vectors.
Affected products
61cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*+ 60 more
- cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*range: <=2.4.6
- cpe:2.3:a:piwigo:piwigo:1.0.0:-:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.5:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
9- packetstormsecurity.com/files/120592/Piwigo-2.4.6-Cross-Site-Request-Forgery-Traversal.htmlnvdExploit
- www.exploit-db.com/exploits/24561nvdExploit
- www.htbridge.com/advisory/HTB23144nvdExploit
- secunia.com/advisories/52228nvdVendor Advisory
- archives.neohapsis.com/archives/bugtraq/2013-02/0153.htmlnvd
- piwigo.org/bugs/view.phpnvd
- piwigo.org/forum/viewtopic.phpnvd
- piwigo.org/releases/2.4.7nvd
- www.osvdb.org/90504nvd
News mentions
0No linked articles in our index yet.