CVE-2026-73628 in Serendipity
Sumário
de VulDB • 13/08/2026
As versões do Serendipity >= 2.3.5 e <= 2.6.0 contêm uma vulnerabilidade de cross-site scripting (XSS) refletida na rota clean-URL de pesquisa (/search/<term>). Em include/functions_routing.inc.php, a função serveSearch() executa o pipeline de sanitização com urldecode() após a codificação HTML; assim, um payload HTML único codificado em URL sobrevive ao strip_tags() e htmlspecialchars(), sendo posteriormente decodificado novamente para HTML ativo na página. Um link de pesquisa manipulado pode executar JavaScript arbitrário no navegador da vítima. Corrigido na versão 2.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.