CVE-2007-6390 in Serendipity

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) nel plugin mycalendar prima della versione 0.13 per Serendipity consente ad attaccanti remoti di eseguire azioni in qualità di amministratori del blog, che possono essere sfruttate per condurre attacchi di Cross-Site Scripting (XSS) sulla pagina del blog.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/12/2007
• Divulgazione: 17/12/2007
• Moderazione: accettato
• Voce: VDB-40073
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00516
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6390
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6390/