Unrated severityNVD Advisory· Published Mar 14, 2013· Updated Jun 16, 2026
CVE-2013-1468
CVE-2013-1468
Description
Cross-site request forgery (CSRF) vulnerability in the LocalFiles Editor plugin in Piwigo before 2.4.7 allows remote attackers to hijack the authentication of administrators for requests that create arbitrary PHP files via unspecified vectors.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
62cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*+ 61 more
- cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*range: <=2.4.6
- cpe:2.3:a:piwigo:piwigo:1.0.0:-:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.5:*:*:*:*:*:*:*
- (no CPE)range: <2.4.7
Patches
Vulnerability mechanics
References
9- packetstormsecurity.com/files/120592/Piwigo-2.4.6-Cross-Site-Request-Forgery-Traversal.htmlnvdExploit
- www.exploit-db.com/exploits/24561nvdExploit
- www.htbridge.com/advisory/HTB23144nvdExploit
- secunia.com/advisories/52228nvdVendor Advisory
- archives.neohapsis.com/archives/bugtraq/2013-02/0153.htmlnvd
- piwigo.org/bugs/view.phpnvd
- piwigo.org/forum/viewtopic.phpnvd
- piwigo.org/releases/2.4.7nvd
- www.osvdb.org/90504nvd
News mentions
0No linked articles in our index yet.