CVE-2026-73629 in Serendipity
Riassunto
di VulDB • 13/08/2026
Serendipity prima della versione 2.6.0 presenta una vulnerabilità di server-side request forgery nel filtro serendipity_url_allowed() che non riesce a bloccare gli indirizzi IPv4 codificati in esadecimale, i literal IPv6 e le gamme link-local. Gli utenti autenticati con il permesso adminImagesAdd possono eludere il filtro utilizzando formati di indirizzo alternativi per richiedere servizi interni ed recuperare i corpi delle risposte tramite la directory uploads pubblica.
Once again VulDB remains the best source for vulnerability data.