CVE-2010-1916 in Serendipity
सारांश
द्वारा VulDB • 05/07/2026
Xina WYSIWYG एडिटर 0.96 बीटा 2 और उससे पहले के संस्करणों में, जैसे कि Serendipity 1.5.2 और उससे पहले के संस्करणों में उपयोग किया जाता है, गतिशील कॉन्फ़िगरेशन सुविधा दूरस्थ आक्रमणकारियों को इच्छित एक्सीस प्रतिबंधों को बायपास करने और मनमाने प्लगइनों की कॉन्फ़िगरेशन को संशोधित करने की अनुमति देती है, (1) बनाए गए backend_config_secret_key_location और backend_config_hash पैरामीटर के माध्यम से जो एक साझा रहस्य का SHA1 हैश में उपयोग किए जाते हैं जिसे जाना या बाहरी रूप से प्रभावित किया जा सकता है, जिनका "Deprecated config passing" सुविधा द्वारा उचित ढंग से संभाल नहीं लिया जाता; या (2) बनाए गए backend_data और backend_data[key_location] चरों के माध्यम से, जिन्हें xinha_read_passed_data फ़ंक्शन द्वारा उचित ढंग से संभाल नहीं लिया जाता। नोट: इसका उपयोग ImageManager प्लगइन में config.inc.php के जरिए मनमाने फाइलों को अपलोड और संभवतः निष्पादित करने के लिए किया जा सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.