CVE-2010-1916 in Serendipity
Tóm tắt
Bởi VulDB • 05/07/2026
Tính năng cấu hình động trong trình soạn thảo WYSIWYG Xinha 0.96 Beta 2 và các phiên bản cũ hơn, như được sử dụng trong Serendipity 1.5.2 và các phiên bản trước đó, cho phép kẻ tấn công từ xa vượt qua các hạn chế truy cập dự kiến và sửa đổi cấu hình của các plugin tùy ý thông qua (1) các tham số backend_config_secret_key_location và backend_config_hash do người dùng tạo ra, được sử dụng trong hàm băm SHA1 của một bí mật chung có thể bị biết đến hoặc chịu ảnh hưởng từ bên ngoài, không được xử lý đúng cách bởi tính năng "Deprecated config passing"; hoặc (2) các biến backend_data và backend_data[key_location] do kẻ tấn công tạo ra, không được xử lý đúng cách bởi hàm xinha_read_passed_data. LƯU Ý: điều này có thể bị lợi dụng để tải lên và thực thi các tệp tùy ý thông qua config.inc.php trong plugin ImageManager.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.