CVE-2010-1916 in Serendipity
摘要
由 VulDB • 2026-07-05
Xinha WYSIWYG 编辑器 0.96 Beta 2 及更早版本（在 Serendipity 1.5.2 及更早版本中使用）中的动态配置功能允许远程攻击者绕过预期的访问限制，并通过 (1) `backend_config_secret_key_location` 和 `backend_config_hash` 参数修改任意插件的配置。这些参数用于共享密钥的 SHA1 哈希计算，而该共享密钥可能被已知或受外部影响，且“弃用的配置传递”功能未能正确处理它们；或者通过 (2) `xinha_read_passed_data` 函数未正确处理的 `backend_data` 和 `backend_data[key_location]` 变量。注意：这可用于利用 ImageManager 插件中的 config.inc.php 上传并可能执行任意文件。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.