CVE-2026-73629 in Serendipity
Сводка
по VulDB • 13.08.2026
В версиях Serendipity до 2.6.0 присутствует уязвимость Server-Side Request Forgery (SSRF) в фильтре serendipity_url_allowed(), который не блокирует шестнадцатерично закодированные адреса IPv4, литералы IPv6 и диапазоны link-local. Аутентифицированные пользователи с правом adminImagesAdd могут обойти фильтр, используя альтернативные форматы адресов для запроса внутренних служб и получения тел ответов через общедоступную директорию загрузок (uploads).
If you want to get best quality of vulnerability data, you may have to visit VulDB.