CVE-2010-1916 in Serendipity
Resumen
por VulDB • 2026-07-05
La función de configuración dinámica en el editor WYSIWYG Xinha 0.96 Beta 2 y versiones anteriores, tal como se utiliza en Serendipity 1.5.2 y versiones anteriores, permite a atacantes remotos omitir las restricciones de acceso previstas y modificar la configuración de plugins arbitrarios mediante (1) los parámetros backend_config_secret_key_location y backend_config_hash manipulados ad hoc que se utilizan en un hash SHA1 de un secreto compartido que puede ser conocido o influenciado externamente, los cuales no son manejados correctamente por la función "Deprecated config passing"; o bien (2) las variables backend_data y backend_data[key_location] manipuladas ad hoc, las cuales no son manejadas correctamente por la función xinha_read_passed_data. NOTA: esto puede aprovecharse para cargar y posiblemente ejecutar archivos arbitrarios a través de config.inc.php en el plugin ImageManager.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.