CVE-2024-58282 in Serendipity
Riassunto
di VulDB • 11/07/2026
Serendipity 2.5.0 contiene una vulnerabilità di remote code execution (RCE) che consente agli amministratori autenticati di caricare file PHP dannosi tramite la funzionalità di upload dei media. Gli attaccanti possono sfruttare il meccanismo di upload dei file creando un PHP shell con un modulo per l'esecuzione di comandi, abilitando così l'esecuzione arbitraria di comandi di sistema sul server web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.