CVE-2026-39963
Açıklama
Serendipity, PHP tabanlı bir weblog motorudur. 2.6-beta2 ve altı sürümlerde, include/functions_config.inc.php dosyasındaki serendipity_setCookie() fonksiyonu, $_SERVER['HTTP_HOST'] değerini herhangi bir doğrulama yapmadan setcookie() fonksiyonunun alan adı parametresi olarak kullanmaktadır. MITM, ters proxy yanlış yapılandırması veya yük dengeleyici manipülasyonu gibi yöntemlerle giriş sırasında Host başlığını etkileyebilen bir saldırgan; oturum belirteçleri ve otomatik giriş belirteçlerini içeren kimlik doğrulama çerezlerinin, saldırgan tarafından kontrol edilen bir alan adına kapsamlanmasını sağlayabilir. Bu durum; oturum sabitlemeye, belirteçlerin saldırgan kontrollü altyapıya sızmasına ve bir yöneticinin zehirli bir Host başlığı altında giriş yapması durumunda yetki yükseltmeye olanak tanır. Bu sorun 2.6.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- s9y serendipity2.6.0 ya da sonraki bir sürüm
- s9y/serendipity2.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| s9y serendipity | v < 2.6.0, 2.6.0 | 2.6.0 |
| s9y/serendipityPackagist | v < 2.6.0 | 2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.