CVE-2016-10082
Publiée le 2016-12-30 · Dernière modification le 2026-06-17
Les versions 2.0.5 et antérieures de Serendipity CMS sont concernées lors du processus d'installation initiale. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre serveur en envoyant une requête spécialement conçue à l'installateur. Cette exploitation est facile à réaliser car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
include/functions_installer.inc.php in Serendipity through 2.0.5 is vulnerable to File Inclusion and a possible Code Execution attack during a first-time installation because it fails to sanitize the dbType POST parameter before adding it to an include() call in the bundled-libs/serendipity_generateFTPChecksums.php file.