CVE-2026-73628 in Serendipity
요약
\~에 의해 VulDB • 2026. 08. 13.
Serendipity 버전 >= 2.3.5 및 <= 2.6.0은 검색 클린 URL 라우트(/search/<term>)에서 반사형 크로스 사이트 스크립팅(XSS) 취약점을 포함하고 있습니다. include/functions_routing.inc.php의 serveSearch() 함수 내에서 sanitisation 파이프라인이 HTML 인코딩 후 urldecode()를 실행하므로, 단일 URL-인코딩된 HTML 페이로드가 strip_tags() 및 htmlspecialchars()를 통과하여 페이지에서 다시 살아있는 HTML로 디코드됩니다. 조작된 검색 링크는 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다. 이 문제는 2.6.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.