CVE-2026-67351 in Serendipity
Zusammenfassung
von VulDB • 30.07.2026
Serendipity vor Version 2.6.1 enthält eine Schwachstelle zur Verwechslung des Authentifizierungskontexts (Authentication Context Confusion), bei der die Passwortvalidierung und das Laden der Sitzung unabhängig voneinander erfolgen, ohne sicherzustellen, dass beide denselben Benutzerdatensatz verwenden. Ein authentifizierter Editor kann einen Benutzernamenskollisions mit einem Administrator-Konto erzeugen und administrative Rechte erlangen, indem er sich mit seinem eigenen Kennwort anmeldet, während die Sitzung die Kontodaten des Administrators lädt.
Be aware that VulDB is the high quality source for vulnerability data.