CVE-2026-73629 in Serendipity
Résumé
par VulDB • 13/08/2026
Serendipity antérieur à la version 2.6.0 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le filtre serendipity_url_allowed() qui ne parvient pas à bloquer les adresses IPv4 encodées en hexadécimal, les littéraux IPv6 et les plages link-local. Les utilisateurs authentifiés disposant des autorisations adminImagesAdd peuvent contourner ce filtre en utilisant des formats d'adresse alternatifs pour solliciter des services internes et récupérer le corps de la réponse via le répertoire public uploads.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.