Unrated severityNVD Advisory· Published Mar 13, 2013· Updated Jun 16, 2026
CVE-2013-1469
CVE-2013-1469
Description
Directory traversal vulnerability in install.php in Piwigo before 2.4.7 allows remote attackers to read and delete arbitrary files via a .. (dot dot) in the dl parameter.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
62cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*+ 61 more
- cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*range: <=2.4.6
- cpe:2.3:a:piwigo:piwigo:1.0.0:-:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:1.7.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.3.5:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:piwigo:piwigo:2.4.5:*:*:*:*:*:*:*
- (no CPE)range: <2.4.7
Patches
Vulnerability mechanics
References
8- archives.neohapsis.com/archives/bugtraq/2013-02/0153.htmlnvdExploit
- packetstormsecurity.com/files/120592/Piwigo-2.4.6-Cross-Site-Request-Forgery-Traversal.htmlnvdExploit
- www.exploit-db.com/exploits/24561nvdExploit
- www.zeroscience.mk/en/vulnerabilities/ZSL-2013-5127.phpnvdExploit
- www.htbridge.com/advisory/HTB23144nvdExploit
- piwigo.org/bugs/view.phpnvd
- piwigo.org/forum/viewtopic.phpnvd
- piwigo.org/releases/2.4.7nvd
News mentions
0No linked articles in our index yet.