CVE-2021-40313

https://notcve.org/view.php?id=CVE-2021-40313

Piwigo v11.5 was discovered to contain a SQL injection vulnerability via the parameter pwg_token in /admin/batch_manager_global.php. Se ha detectado que Piwigo versión v11.5, contiene una vulnerabilidad de inyección SQL por medio del parámetro pwg_token en el archivo /admin/batch_manager_global.php • https://github.com/Piwigo/Piwigo/issues/1469 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •