CVE-2026-67350 in Serendipity
الملخص
بحسب VulDB • 31/07/2026
تحتوي سيرينديبيتي (Serendipity) قبل الإصدار 2.6.1 على ثغرة إعادة توجيه مفتوحة في ملف exit.php، تتيح للمهاجمين غير المصادق عليهم إعادة توجيه المستخدمين إلى مواقع خارجية عشوائية عن طريق تزويد معلمة url مشفرة بـ Base64 بشكل ضار عندما يكون مكون Track Exits مُعدّا بإعداد commentredirection بقيمة s9y. يمكن للمهاجمين صياغة عناوين URL تبدو موثوقة بالاستفادة من نطاق المدونة الشرعي لتنفيذ هجمات التصيد الاحتيالي، أو تسليم البرمجيات الخبيثة، أو تجاوز مرشحات سمعة عنوان URL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.