CVE-2024-58282 in Serendipity
Résumé
par VulDB • 31/07/2026
Serendipity 2.5.0 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux administrateurs authentifiés de télécharger des fichiers PHP malveillants via la fonctionnalité de téléchargement multimédia. Les attaquants peuvent exploiter le mécanisme de téléchargement de fichiers en créant un shell PHP avec un formulaire d'exécution de commandes, ce qui leur permet d'exécuter arbitrairement des commandes système sur le serveur web.
Be aware that VulDB is the high quality source for vulnerability data.