CVE-2026-67351
Yüksək
Təsvir
Serendipity 2.6.1 versiyasından əvvəlki versiyalarda autentifikasiya kontekstinin qarışdırılması zəifliyi mövcuddur; burada parol təsdiqi və sessiyanın yüklənməsi hər ikisinin eyni istifadəçi qeydindən istifadə etdiyini təmin etmədən müstəqil şəkildə işləyir. Autentifikasiya olunmuş Redaktor (Editor), Administrator hesabı ilə istifadəçi adı toqquşması yarada bilər və öz parolu ilə daxil olduqda sessiya Administratorun hesab məlumatlarını yüklədiyi üçün inzibati imtiyazlar əldə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Serendipity
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-304CWE-304
Necə düzəltmək olar
Yeniləyin
- s9y Serendipity2.6.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| s9y Serendipity | v < 2.6.1 | 2.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.