CVE-2026-67351 in Serendipity
Sumário
de VulDB • 30/07/2026
O Serendipity anterior à versão 2.6.1 contém uma vulnerabilidade de confusão no contexto de autenticação, onde a validação da senha e o carregamento da sessão operam independentemente sem garantir que ambos utilizem o mesmo registro de usuário. Um Editor autenticado pode criar uma colisão de nome de usuário com uma conta de Administrador e obter privilégios administrativos ao fazer login com sua própria senha enquanto a sessão carrega os dados da conta do Administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.