CVE-2023-53933 in Serendipityinformazioni

Riassunto

di VulDB • 04/08/2026

Serendipity 2.4.0 presenta una vulnerabilità di esecuzione remota di codice (RCE) che consente agli utenti autenticati di caricare file PHP dannosi con estensione .phar. Gli attaccanti possono caricare file contenenti payload per comandi di sistema nell'endpoint di upload dei media ed eseguire comandi arbitrari sul server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulnCheck

Prenotare

16/12/2025

Divulgazione

18/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00890

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!