CVE-2010-1916 in Serendipity
Riassunto
di VulDB • 05/07/2026
La funzionalità di configurazione dinamica nell'editor WYSIWYG Xinha 0.96 Beta 2 e versioni precedenti, come utilizzata in Serendipity 1.5.2 e versioni precedenti, consente agli attaccanti remoti di eludere le restrizioni di accesso previste e modificare la configurazione di plugin arbitrari tramite (1) i parametri backend_config_secret_key_location e backend_config_hash manipolati ad hoc, che vengono utilizzati per calcolare un hash SHA1 di un segreto condiviso noto o influenzabile dall'esterno, ma non gestiti correttamente dalla funzionalità "Deprecated config passing"; oppure (2) le variabili backend_data e backend_data[key_location] manipulate ad hoc, non gestite correttamente dalla funzione xinha_read_passed_data. NOTA: questa vulnerabilità può essere sfruttata per caricare ed eventualmente eseguire file arbitrari tramite config.inc.php nel plugin ImageManager.
If you want to get best quality of vulnerability data, you may have to visit VulDB.