CVE-2025-62512mediumCWE-204

CVE-2025-62512: falha de média gravidade em Piwigo

Piwigo Vulnerable to User Enumeration via Password Reset Endpoint

Publicada em · Atualizada em

28Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 5.5epss 0.8%
probabilidade de exploração
0.8%top 45% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

A funcionalidade de reset de senha do Piwigo revela quais nomes de usuário e emails existem no sistema. Um atacante pode testar muitas contas sem fazer login, facilitando o ataque contra usuários específicos.

Detalhe técnico

O endpoint de recuperação de senha (password.php?action=lost) no Piwigo versão 15.5.0 e anteriores retorna respostas diferentes para contas existentes versus inexistentes, permitindo enumeração não autenticada de nomes de usuário e endereços de email válidos. Esta divulgação de informações (CWE-204) facilita ataques subsequentes como credential stuffing ou phishing.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Piwigo is an open source photo gallery application for the web. In version 15.5.0 and likely earlier 15.x releases, the password reset functionality in Piwigo allows an unauthenticated attacker to determine whether a given username or email address exists in the system. The endpoint at password.php?action=lost returns distinct messages for valid vs. invalid accounts, enabling user enumeration. As of time of publication, no known patches are available.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
Produtos afetados
Piwigo · Piwigo
CVEs relacionadas — Piwigo

No mesmo produto, das mais perigosas para as menos.

CVE-2023-37270HIGHPiwigo SQL Injection vulnerability in "User-Agent"EPSS 4.5%CVE-2026-27833HIGHPiwigo: Unauthenticated Information Disclosure via pwg.history.search APIEPSS 1.7%CVE-2023-44393CRITICALPiwigo Reflected XSS vulnerabilityEPSS 1.3%CVE-2026-44642HIGHPiwigo: SQL injection in upgrade authentication allows unauthenticated upgrade authorization bypass (PHP 8+)EPSS 1.3%CVE-2026-85750HIGHPiwigo arbitrary file read and remote code execution via insecure image processingEPSS 1.2%CVE-2026-42324HIGHPiwigo: Second-Order SQL InjectionEPSS 0.9%
Referências
https://github.com/Piwigo/Piwigo/security/advisories/GHSA-h4wx-7m83-xfxc