CVE-2026-67351
Publiée le 2026-07-30 · Dernière modification le 2026-10-23
Les installations de Serendipity antérieures à la version 2.6.1 sont affectées par une faille dans la manière dont les comptes utilisateurs sont validés lors de la connexion. Un utilisateur disposant de privilèges de niveau Éditeur peut obtenir un accès Administrateur complet en créant un nom d'utilisateur qui entre en conflit avec un compte administrateur. Cette attaque peut être réalisée à distance via le réseau sans aucune interaction de l'utilisateur, bien qu'elle nécessite que l'attaquant possède déjà un compte authentifié de bas niveau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Serendipity before 2.6.1 contains an authentication context confusion vulnerability where password validation and session loading operate independently without ensuring both use the same user record. An authenticated Editor can create a username collision with an Administrator account and obtain administrative privileges by logging in with their own password while the session loads the Administrator's account data.