Уязвимость сценария user_list_backend.php системы управления контентом Piwigo, позволяющая нарушителю проводить атаки основанные на SQL-инъекии

Уязвимость сценария user_list_backend.php системы управления контентом Piwigo связана с отсутствием проверки достоверности последовательностей XML-объетов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, проводить атаки основанные на SQL-инъекии

CVE: CVE-2023-27233
CVSS v2.0: 9