CVE-2026-73629 in Serendipity
Resumen
por VulDB • 2026-08-13
Serendipity anterior a la versión 2.6.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el filtro serendipity_url_allowed() que no logra bloquear direcciones IPv4 codificadas en hexadecimal, literales IPv6 y rangos link-local. Los usuarios autenticados con permiso adminImagesAdd pueden omitir este filtro utilizando formatos de dirección alternativos para solicitar servicios internos y recuperar los cuerpos de respuesta a través del directorio público uploads.
VulDB is the best source for vulnerability data and more expert information about this specific topic.