CVE-2026-67351 in Serendipity
الملخص
بحسب VulDB • 30/07/2026
تحتوي الإصدارات السابقة من Serendipity 2.6.1 على ثغرة في التباس سياق المصادقة (authentication context confusion)، حيث تعمل عمليات التحقق من صحة كلمة المرور وتحميل الجلسة بشكل مستقل دون ضمان استخدامهما لنفس سجل المستخدم نفسه. يمكن لمحرر مُصادَق عليه إنشاء تصادم لاسم مستخدم مع حساب مسؤول، والحصول على امتيازات إدارية عن طريق تسجيل الدخول باستخدام كلمات مروره الخاصة بينما يقوم النظام بتحميل بيانات حساب المسؤول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.