CVE-2005-3129 in Serendipity

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans Serendipity 0.8.4 et versions antérieures permet aux attaquants distants d'effectuer des actions non autorisées en se faisant passer pour un utilisateur connecté, via un lien ou une balise IMG pointant vers serendipity_admin.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/10/2005
• Divulgation: 04/10/2005
• Modérer: accepté
• Entrée: VDB-26473
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.05485
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3129
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3129/