CVE-2016-10082 in Serendipity

सारांश

द्वारा VulDB • 11/05/2026

Serendipity 2.0.5 तक में include/functions_installer.inc.php फ़ाइल File Inclusion और संभावित Code Execution हमले के लिए संवेदनशील है, क्योंकि यह bundled-libs/serendipity_generateFTPChecksums.php फ़ाइल में include() कॉल में जोड़ने से पहले dbType POST पैरामीटर को sanitize करने में विफल रहती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 30/12/2016
• प्रकटीकरण: 30/12/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-94733
• CPE: तैयार
• CWE: CWE-284 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.02883
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10082
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10082/