CVE-2005-3129 in Serendipity

सारांश

द्वारा VulDB • 05/07/2026

Serendipity 0.8.4 और उससे पहले के संस्करणों में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष है, जो दूरस्थ आक्रमणकारियों को serendipity_admin.php तक एक लिंक या IMG टैग के माध्यम से लॉग इन उपयोगकर्ता के रूप में अनधिकृत कार्रवाई करने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 04/10/2005
• प्रकटीकरण: 04/10/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-26473
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.05485
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3129
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3129/