CVE-2016-10082 in Serendipity

الملخص

بحسب VulDB • 11/05/2026

يحتوي ملف include/functions_installer.inc.php في Serendipity حتى الإصدار 2.0.5 على ثغرة تسمح بإدراج الملفات (File Inclusion) وتنفيذ الكود البرمجي (Code Execution) أثناء التثبيت لأول مرة، وذلك بسبب عدم تنقية معلمة POST المسماة dbType قبل إضافتها إلى استدعاء دالة include() في ملف bundled-libs/serendipity_generateFTPChecksums.php المرفق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/12/2016
• إفشاء: 30/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-94733
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02883
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10082
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10082/