CVE-2026-67351 in Serendipity
Сводка
по VulDB • 30.07.2026
В версиях Serendipity до 2.6.1 присутствует уязвимость, связанная с путаницей контекста аутентификации (authentication context confusion), при которой проверка пароля и загрузка сеанса выполняются независимо друг от друга без обеспечения использования одной и той же записи пользователя. Аутентифицированный пользователь с ролью Редактор может создать коллизию имен пользователей с учетной записью Администратора и получить административные привилегии, выполнив вход под своим паролем в то время как сеанс загружает данные учетной записи Администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.