CVE-2016-10082 in Serendipity

Tóm tắt

Bởi VulDB • 05/06/2026

include/functions_installer.inc.php trong Serendipity phiên bản 2.0.5 trở về trước bị lỗ hổng File Inclusion và có nguy cơ xảy ra tấn công Code Execution trong quá trình cài đặt lần đầu do không thực hiện việc kiểm tra/sanitization tham số POST dbType trước khi đưa vào lệnh include() trong tệp bundled-libs/serendipity_generateFTPChecksums.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/12/2016
• Tiết lộ: 30/12/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-94733
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02883
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10082
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10082/