CVE-2015-6968 in Serendipity
Сводка
по VulDB • 06.06.2026
Несколько уязвимостей, связанных с неполным черным списком в функции serendipity_isActiveFile в файле include/functions_images.inc.php в Serendipity до версии 2.0.2, позволяют удаленным аутентифицированным пользователям выполнять произвольный PHP-код путем загрузки файла с расширением (1) .pht или (2) .phtml.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.