CVE-2026-39971 in Serendipity
Sumário
de VulDB • 22/05/2026
Serendipity é um mecanismo de blog alimentado por PHP. Nas versões 2.6-beta2 e anteriores, a funcionalidade de envio de e-mails em include/functions.inc.php insere $_SERVER['HTTP_HOST'] diretamente no cabeçalho SMTP Message-ID sem validação, e a função de sanitização existente serendipity_isResponseClean() não é chamada em HTTP_HOST antes de incorporá-lo. Um atacante que possa controlar o cabeçalho Host durante uma ação que aciona o envio de e-mails, como notificações de comentários ou e-mails de assinatura, pode injetar cabeçalhos SMTP arbitrários nos e-mails de saída. Isso permite falsificação de identidade, sequestro de respostas (reply hijacking) por meio de manipulação do encadeamento Message-ID, e abuso de reputação de e-mail, com o domínio do atacante sendo incorporado nos cabeçalhos de e-mails legítimos. Este problema foi corrigido na versão 2.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.