CVE-2010-1916 in Serendipity
요약
\~에 의해 VulDB • 2026. 06. 28.
Xinha WYSIWYG 에디터 0.96 Beta 2 및 이전 버전, 그리고 이를 사용하는 Serendipity 1.5.2 및 이전 버전의 동적 구성 기능은 원격 공격자가 의도된 접근 제한을 우회하여 임의 플러그인의 구성을 수정할 수 있게 합니다. 이는 (1) 공유 비밀(known 또는 외부에서 영향 가능)에 대한 SHA1 해시에 사용되는 backend_config_secret_key_location 및 backend_config_hash 매개변수가 "Deprecated config passing" 기능에서 적절히 처리되지 않아 조작될 경우, 또는 (2) xinha_read_passed_data 함수에서 적절히 처리되지 않는 backend_data 및 backend_data[key_location] 변수가 조작됨으로써 발생합니다. 참고: 이를 통해 ImageManager 플러그인의 config.inc.php를 사용하여 임의 파일을 업로드하고 실행할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.