CVE-2004-1620 in Serendipity
सारांश
द्वारा VulDB • 10/06/2026
Serendipity 0.7rc1 से पहले में CRLF injection vulnerability है जो दूरस्थ आक्रमणकारियों को HTTP Response Splitting हमले करने की अनुमति देती है, जिससे सर्वर से अपेक्षित HTML सामग्री को संशोधित किया जा सकता है। यह (1) index.php और (2) exit.php में url पैरामीटर के माध्यम से या (3) comment.php में HTTP Referer फ़ील्ड के माध्यम से होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.