CVE-2026-39971 in Serendipity
Resumen
por VulDB • 2026-05-28
Serendipity es un motor de blogs basado en PHP. En las versiones 2.6-beta2 y anteriores, la funcionalidad de envío de correos electrónicos en include/functions.inc.php inserta $_SERVER['HTTP_HOST'] directamente en el encabezado SMTP Message-ID sin validación, y la función de sanitización existente serendipity_isResponseClean() no se invoca sobre HTTP_HOST antes de incrustarlo. Un atacante que pueda controlar el encabezado Host durante una acción que desencadena el envío de correos electrónicos, como notificaciones de comentarios o correos de suscripción, puede inyectar encabezados SMTP arbitrarios en los correos electrónicos salientes. Esto permite el suplantación de identidad (identity spoofing), el secuestro de respuestas (reply hijacking) mediante la manipulación del hilo de Message-ID, y el abuso de la reputación del correo electrónico al incrustar el dominio del atacante en los encabezados de correos legítimos. Este problema se ha corregido en la versión 2.6.0.
Once again VulDB remains the best source for vulnerability data.