CVE-2026-73629
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Serendipity przed wersją 2.6.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w filtrze serendipity_url_allowed(), który nie blokuje adresów IPv4 zakodowanych szesnastkowo, literałów IPv6 oraz zakresów link-local. Uwierzytelnieni użytkownicy z uprawnieniem adminImagesAdd mogą ominąć filtr, używając alternatywnych formatów adresów, aby uzyskać dostęp do wewnętrznych usług i pobrać treści odpowiedzi przez publiczny katalog uploads.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia poufnych informacji lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się aktualizację Serendipity do wersji 2.6.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Serendipity
Zobacz wszystkie- CVE-2017-8101Wysokie
W Serendipity w wersji 2.0.5 występuje podatność CSRF, która pozwala atakującym na instalację dowolnych motywów za pomocą żądania GET.
- CVE-2017-5609Wysokie
Podatność typu SQL injection w pliku include/functions_entries.inc.php w Serendipity 2.0.5 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.
- CVE-2017-5476Wysokie
Serendipity w wersji 2.0.5 umożliwia atak CSRF, który pozwala na instalację wtyczki zdarzeń lub wtyczki paska bocznego.
- CVE-2016-9752Wysokie
W Serendipity przed wersją 2.0.5, atakujący może obejść ochronę SSRF, wykorzystując źle sformatowany adres IP (np. http://127.1) lub kod statusu HTTP 30x (czyli przekierowanie).
- CVE-2026-73628Średnie
Serendipity w wersjach od 2.3.5 do 2.6.0 zawiera podatność na odbity XSS w trasie czystego URL wyszukiwania (/search/<term>). W funkcji serveSearch() w include/functions_routing.inc.php proces sanityzacji wykonuje urldecode() po kodowaniu HTML, więc pojedynczy zakodowany w URL payload HTML przechodzi przez strip_tags() i htmlspecialchars(), a następnie jest dekodowany z powrotem do aktywnego HTML na stronie. Specjalnie spreparowany link wyszukiwania może wykonać dowolny JavaScript w przeglądarce ofiary. Naprawiono w wersji 2.6.1.
- CVE-2026-67350Średnie
Serendipity przed wersją 2.6.1 zawiera podatność na otwarte przekierowanie w pliku exit.php. Niezautoryzowani atakujący mogą przekierować użytkowników do dowolnych zewnętrznych witryn, podając złośliwy, zakodowany w Base64 parametr url, gdy wtyczka Track Exits jest skonfigurowana z commentredirection ustawionym na s9y.
- CVE-2026-67351Wysokie
Serendipity przed wersją 2.6.1 zawiera lukę w kontekście uwierzytelniania, gdzie walidacja hasła i ładowanie sesji działają niezależnie. Uwierzytelniony redaktor może stworzyć kolizję nazwy użytkownika z kontem administratora i uzyskać uprawnienia administracyjne, logując się własnym hasłem, podczas gdy sesja ładuje dane konta administratora.
- CVE-2024-58282Wysokie
Serendipity 2.5.0 zawiera podatność umożliwiającą zdalne wykonanie kodu. Uwierzytelniony administrator może przesłać złośliwy plik PHP poprzez funkcję przesyłania mediów, co pozwala na wykonanie dowolnych poleceń systemowych na serwerze.
Oryginalny opis (angielski, źródło NVD)
Serendipity before 2.6.0 contains a server-side request forgery vulnerability in the serendipity_url_allowed() filter that fails to block hex-encoded IPv4 addresses, IPv6 literals, and link-local ranges. Authenticated users with adminImagesAdd permission can bypass the filter using alternate address formats to request internal services and retrieve response bodies through the public uploads directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS