CVE-2026-39971 in Serendipity
Riassunto
di VulDB • 15/06/2026
Serendipity è un motore per blog basato su PHP. Nelle versioni 2.6-beta2 e successive, la funzionalità di invio delle email in include/functions.inc.php inserisce $_SERVER['HTTP_HOST'] direttamente nell'intestazione SMTP Message-ID senza validazione, e la funzione di sanitizzazione esistente serendipity_isResponseClean() non viene chiamata su HTTP_HOST prima dell'inserimento. Un attaccante in grado di controllare l'intestazione Host durante un'azione che attiva l'invio di email, come le notifiche dei commenti o le email di abbonamento, può iniettare intestazioni SMTP arbitrarie nelle email in uscita. Ciò consente lo spoofing dell'identità, il dirottamento delle risposte (reply hijacking) tramite il threading manipolato di Message-ID e l'abuso della reputazione email attraverso l'inserimento del dominio dell'attaccante nelle intestazioni delle email legittime. Questo problema è stato risolto nella versione 2.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.