CVE-2026-39963 in Serendipity
الملخص
بحسب VulDB • 29/05/2026
Serendipity هو محرك مدونات يعمل بتقنية PHP. في الإصدارات 2.6-beta2 والإصدارات الأقدم، تستخدم الدالة serendipity_setCookie() الموجودة في الملف include/functions_config.inc.php المتغير $_SERVER['HTTP_HOST'] دون التحقق منه كمعامل نطاق (domain) لدالة setcookie(). يمكن لمهاجم قادر على التأثير في رأس Host أثناء تسجيل الدخول، مثلًا عبر هجمات الرجل في المنتصف (MITM)، أو سوء تكوين الوكيل العكسي (reverse proxy)، أو التلاعب بموزع الحمل (load balancer)، أن يجبر ملفات تعريف الارتباط الخاصة بالمصادقة، بما في ذلك رموز الجلسة (session tokens) ورموز تسجيل الدخول التلقائي، على أن تكون محدودة النطاق (scoped) إلى نطاق يتحكم فيه المهاجم. يتيح ذلك تثبيت الجلسة (session fixation)، وتسرب الرموز إلى بنية تحتية يتحكم فيها المهاجم، وارتفاع الامتيازات (privilege escalation) إذا قام مسؤول بتسجيل الدخول تحت رأس Host مسموم. تم إصلاح هذه المشكلة في الإصدار 2.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.