CVE-2016-9752
Publiée le 2016-12-01 · Dernière modification le 2026-06-17
Les installations de Serendipity antérieures à la version 2.0.5 sont vulnérables à la falsification de requêtes côté serveur (SSRF) via des adresses IP malformées ou des redirections HTTP. Un attaquant distant non authentifié peut exploiter cette faille pour inciter le serveur à effectuer des requêtes vers le réseau interne, ce qui pourrait lui permettre de modifier des données ou d'interagir avec des services internes qui ne sont pas exposés sur Internet. Aucune interaction de l'utilisateur n'est requise, et l'attaque peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Serendipity before 2.0.5, an attacker can bypass SSRF protection by using a malformed IP address (e.g., http://127.1) or a 30x (aka Redirection) HTTP status code.