CVE-2026-39971
Açıklama
Serendipity, PHP tabanlı bir weblog motorudur. 2.6-beta2 ve altı sürümlerde, include/functions.inc.php dosyasındaki e-posta gönderme işlevi, $_SERVER['HTTP_HOST'] değerini herhangi bir doğrulama yapmadan doğrudan Message-ID SMTP başlığına ekler ve gömme işleminden önce HTTP_HOST üzerinde mevcut temizleme fonksiyonu olan serendipity_isResponseClean() çağrılmaz. Yorum bildirimleri veya abonelik e-postaları gibi e-posta tetikleyici bir işlem sırasında Host başlığını kontrol edebilen bir saldırgan, giden e-postalara rastgele SMTP başlıkları enjekte edebilir. Bu durum; kimlik taklidi yapılmasına, manipüle edilmiş Message-ID dizileri aracılığıyla yanıtların ele geçirilmesine ve saldırganın alan adının meşru posta başlıklarına gömülmesi yoluyla e-posta itibarının kötüye kullanılmasına olanak tanır. Bu sorun 2.6.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- s9y serendipity2.6.0 ya da sonraki bir sürüm
- s9y/serendipity2.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| s9y serendipity | v < 2.6.0, 2.6.0 | 2.6.0 |
| s9y/serendipityPackagist | v < 2.6.0 | 2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.