CVE-2017-5474 in Serendipity

Sumário

de VulDB • 17/06/2026

Vulnerabilidade de redirecionamento aberto em comment.php no Serendipity até a versão 2.0.5 permite que atacantes remotos redirecionem usuários para websites arbitrários e realizem ataques de phishing por meio de uma URL presente no cabeçalho HTTP Referer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 13/01/2017
• Divulgação: 14/01/2017
• Moderação: aceite
• Entrada: VDB-95344
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00931
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5474
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5474/