Piwigo CVE-2017-10678 Cross-Site Request Forgery Vulnerability

Bugtraq ID:	99383
Class:	Input Validation Error
CVE:	CVE-2017-10678
Remote:	Yes
Local:	No
Published:	Jun 29 2017 12:00AM
Updated:	Jun 29 2017 12:00AM
Credit:	topsec(Li Zhiqiang)
Vulnerable:	Piwigo Piwigo 2.9.1 Piwigo Piwigo 2.9 Piwigo Piwigo 2.8.6 Piwigo Piwigo 2.8.3 Piwigo Piwigo 2.7.4 Piwigo Piwigo 2.7.3 Piwigo Piwigo 2.7.2 Piwigo Piwigo 2.6.3 Piwigo Piwigo 2.6.1 Piwigo Piwigo 2.5.2 Piwigo Piwigo 2.4.7 Piwigo Piwigo 2.4.6 Piwigo Piwigo 2.4.5 Piwigo Piwigo 2.4.4 Piwigo Piwigo 2.4.3 Piwigo Piwigo 2.3.4 Piwigo Piwigo 2.3.3 Piwigo Piwigo 2.3.2 Piwigo Piwigo 2.1.3 Piwigo Piwigo 2.1.2 Piwigo Piwigo 2.0.9 Piwigo Piwigo 2.0.8 Piwigo Piwigo 2.0.7 Piwigo Piwigo 2.0.6 Piwigo Piwigo 2.0.5 Piwigo Piwigo 2.0.3 Piwigo Piwigo 2.0 Piwigo Piwigo 2.7.1 Piwigo Piwigo 2.7.0 Piwigo Piwigo 2.6.4 Piwigo Piwigo 2.6.0 Piwigo Piwigo 2.5.5 Piwigo Piwigo 2.5.3 Piwigo Piwigo 2.5.0 Piwigo Piwigo 2.4.2 Piwigo Piwigo 2.4.1 Piwigo Piwigo 2.4.0 Piwigo Piwigo 2.3.5 Piwigo Piwigo 2.3.1 Piwigo Piwigo 2.3.0 Piwigo Piwigo 2.2.5 Piwigo Piwigo 2.2.4 Piwigo Piwigo 2.2.3 Piwigo Piwigo 2.2.2 Piwigo Piwigo 2.2.1 Piwigo Piwigo 2.2.0 Piwigo Piwigo 2.1.6 Piwigo Piwigo 2.1.5 Piwigo Piwigo 2.1.4 Piwigo Piwigo 2.1.1 Piwigo Piwigo 2.1.0 Piwigo Piwigo 2.0.4 Piwigo Piwigo 2.0.2 Piwigo Piwigo 2.0.1 Piwigo Piwigo 1.7.3 Piwigo Piwigo 1.7.2 Piwigo Piwigo 1.7.1 Piwigo Piwigo 1.7.0 Piwigo Piwigo 1.6.2 Piwigo Piwigo 1.6.1 Piwigo Piwigo 1.6.0 Piwigo Piwigo 1.5.2 Piwigo Piwigo 1.5.1 Piwigo Piwigo 1.5.0 Piwigo Piwigo 1.4.1 Piwigo Piwigo 1.4.0 Piwigo Piwigo 1.3.4 Piwigo Piwigo 1.3.3 Piwigo Piwigo 1.3.2 Piwigo Piwigo 1.3.1 Piwigo Piwigo 1.3.0 Piwigo Piwigo 1.2.1 Piwigo Piwigo 1.2.0 Piwigo Piwigo 1.1.0 Piwigo Piwigo 1.0.2 Piwigo Piwigo 1.0.1
Not Vulnerable:

Piwigo CVE-2017-10678 Cross-Site Request Forgery Vulnerability

The researcher has created a proof-of-concept to demonstrate the issue. Please see the references for more information.