CVE-2026-73628 in Serendipity
要約
〜によって VulDB • 2026年08月13日
Serendipity バージョン >= 2.3.5 および <= 2.6.0 には、検索用クリーンURLルート（/search/<term>）における反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。include/functions_routing.inc.php 内の serveSearch() 関数では、サニタイズパイプラインで HTML エンコーディングの後に urldecode() が実行されるため、単一の URL エンコードされた HTML ペイロードが strip_tags() および htmlspecialchars() を通過し、その後ページ上で生きたHTMLとしてデコードされます。作成された検索リンクにより、被害者のブラウザ内で任意のJavaScriptを実行できます。2.6.1 で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.