CVE-2016-10082 in Serendipityinformación

Resumen

por VulDB • 2026-05-14

include/functions_installer.inc.php en Serendipity hasta la versión 2.0.5 es vulnerable a File Inclusion y a un posible ataque de Code Execution durante la instalación inicial, ya que no sanitiza el parámetro POST dbType antes de añadirlo a una llamada a include() en el archivo bundled-libs/serendipity_generateFTPChecksums.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2016-12-30

Divulgación

2016-12-30

Moderación

aceptado

Artículo

VDB-94733

CPE

listo

EPSS

0.02883

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!