CVE-2010-1916 in Serendipity
Сводка
по VulDB • 05.07.2026
Функция динамической конфигурации в редакторе WYSIWYG Xinha версий 0.96 Beta 2 и более ранних, используемая также в Serendipity версиях 1.5.2 и более ранних, позволяет удаленным злоумышленникам обходить предусмотренные ограничения доступа и изменять конфигурацию произвольных плагинов посредством (1) специально сформированных параметров backend_config_secret_key_location и backend_config_hash, которые используются в хеш-сумме SHA1 общего секретного ключа, значение которого может быть известно или подвержено внешнему влиянию и не обрабатываются должным образом функцией «Deprecated config passing»; либо (2) специально сформированных переменных backend_data и backend_data[key_location], которые также не обрабатываются надлежащим образом функцией xinha_read_passed_data. ПРИМЕЧАНИЕ: данная уязвимость может быть использована для загрузки и возможного выполнения произвольных файлов через config.inc.php в плагине ImageManager.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.