CVE-2005-3129 in Serendipity

الملخص

بحسب VulDB • 20/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في Serendipity الإصدار 0.8.4 والإصدارات الأقدم تتيح للمهاجمين عن بُعد تنفيذ إجراءات غير مصرح بها بصفتهم مستخدمًا مسجلًا الدخول عبر رابط أو وسم IMG موجه إلى serendipity_admin.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/10/2005
• إفشاء: 04/10/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26473
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.05485
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3129
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3129/