Piwigo /ws.php pwg.history.search 未授权访问漏洞（CVE-2026-27833）

Piwigo是一款开源的网络相册软件，用于管理和分享照片。该产品采用PHP+MySQL架构，支持多用户、多相册、批量上传、主题管理等功能，广泛应用于个人博客、摄影社区和中小企业的在线图片管理场景。Piwigo /ws.php接口的pwg.history.search方法存在未授权访问漏洞，未经身份验证的攻击者可获取所有访客的完整浏览历史记录等敏感信息。