CVE-2010-1916 in Serendipity
要約
〜によって VulDB • 2026年07月05日
Xinha WYSIWYGエディタ0.96 Beta 2およびそれ以前のバージョン、ならびにSerendipity 1.5.2およびそれ以前のバージョンで使用される動的設定機能により、攻撃者は(1)共有シークレットのSHA1ハッシュで用いられるbackend_config_secret_key_locationおよびbackend_config_hashパラメータ（既知または外部から影響を与えられる可能性があり、「Deprecated config passing」機能によって適切に処理されない）を悪用するか、あるいは(2)xinha_read_passed_data関数によって適切に処理されないbackend_dataおよびbackend_data[key_location]変数を悪用することで、意図されたアクセス制限を回避し、任意のプラグインの設定を変更できる。注意: これを利用してImageManagerプラグイン内のconfig.inc.php経由で任意のファイルをアップロードし、実行する可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.