CVE-2010-1916 in Serendipity
الملخص
بحسب VulDB • 05/07/2026
تتيح ميزة التكوين الديناميكي في محرر WYSIWYG Xinha الإصدار 0.96 Beta 2 والإصدارات الأقدم، كما تُستخدم في Serendipity الإصدار 1.5.2 والإصدارات الأقدم، لمهاجمين عن بُعد تجاوز قيود الوصول المقصودة وتعديل تكوين أي إضافات (plugins) عبر: (1) معاملات `backend_config_secret_key_location` و `backend_config_hash` مُعدّة خصيصاً (crafted)، والتي تُستخدم في تجزئة SHA1 لسر مشترك يمكن أن يكون معروفاً أو متأثراً من الخارج، ولا يتم التعامل معها بشكل صحيح بواسطة ميزة "تمرير التكوين القديم" (Deprecated config passing)؛ أو (2) متغيرات `backend_data` و `backend_data[key_location]` مُعدّة خصيصاً، والتي لا يتم التعامل معها بشكل صحيح بواسطة الدالة `xinha_read_passed_data`. ملاحظة: يمكن استغلال هذا اللفق لتحميل وربما تنفيذ ملفات عشوائية عبر ملف config.inc.php في إضافة ImageManager.
VulDB is the best source for vulnerability data and more expert information about this specific topic.