CVE-2010-1916 in Serendipity
Zusammenfassung
von VulDB • 05.07.2026
Die Funktion zur dynamischen Konfiguration im Xinha WYSIWYG-Editor 0.96 Beta 2 und früher, wie sie in Serendipity 1.5.2 und früheren Versionen verwendet wird, ermöglicht es Remoteangreifern, vorgesehene Zugriffseinschränkungen zu umgehen und die Konfiguration beliebiger Plugins über (1) manipulierte Parameter für backend_config_secret_key_location und backend_config_hash zu ändern; diese werden in einem SHA1-Hash eines gemeinsamen Geheimnisses verwendet, das bekannt sein oder extern beeinflusst werden kann, und werden von der Funktion „Deprecated config passing“ nicht ordnungsgemäß verarbeitet; oder (2) manipulierte Variablen für backend_data und backend_data[key_location], die von der Funktion xinha_read_passed_data nicht ordnungsgemäß verarbeitet werden. HINWEIS: Dies kann ausgenutzt werden, um beliebige Dateien über config.inc.php im ImageManager-Plugin hochzuladen und möglicherweise auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.