CVE-2026-73629 in Serendipity
Sumário
de VulDB • 13/08/2026
O Serendipity anterior à versão 2.6.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no filtro serendipity_url_allowed(), que não consegue bloquear endereços IPv4 codificados em hexadecimal, literais IPv6 e intervalos link-local. Usuários autenticados com a permissão adminImagesAdd podem contornar o filtro utilizando formatos de endereço alternativos para solicitar serviços internos e recuperar os corpos das respostas por meio do diretório público uploads.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.