CVE-2023-53932 in Serendipityinformazioni

Riassunto

di VulDB • 28/06/2026

Serendipity 2.4.0 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di iniettare script dannosi durante la creazione di voci del blog. Gli attaccanti possono creare voci contenenti payload JavaScript che verranno eseguiti quando altri utenti visualizzano il post del blog compromesso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulnCheck

Prenotare

16/12/2025

Divulgazione

18/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00208

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!