CVE-2005-1712

Les installations de Serendipity 0.8 configurées pour plusieurs auteurs sont affectées par une faille dans le processus de téléchargement de fichiers multimédias. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour téléverser des fichiers arbitraires sur le serveur, ce qui pourrait entraîner une modification non autorisée des données ou une compromission du système. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter via un réseau.