Pubblicato il 2026-07-30 · Fonte: NVD NIST
La vulnerabilità CVE-2026-67351 in Serendipity prima della versione 2.6.1 consente a un utente autenticato con ruolo di Editor di creare una collisione di nome utente con un account amministrativo e ottenere così privilegi amministrativi. Ciò avviene perché la validazione della password e il caricamento della sessione operano in modo indipendente senza assicurare che entrambi utilizzino lo stesso record utente. Questa vulnerabilità non è ancora stata sfruttata attivamente.
Un attaccante può sfruttare questa vulnerabilità per ottenere accesso non autorizzato a funzionalità amministrative, potenzialmente compromettendo la sicurezza dell'intero sistema. I sistemi a rischio sono quelli che utilizzano versioni di Serendipity precedenti alla 2.6.1.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Serendipity alla versione 2.6.1 o successiva. In assenza di un aggiornamento disponibile, è importante monitorare attentamente l'accesso al sistema e limitare i privilegi degli utenti per ridurre il rischio di exploit.
La vulnerabilità CVE-2026-67351 è una vulnerabilità di autenticazione in Serendipity che consente a un utente autenticato di ottenere privilegi amministrativi.
La vulnerabilità CVE-2026-67351 ha un CVSS Score di 8.8, che indica un livello di gravità alto.
Per proteggersi da questa vulnerabilità, è consigliabile aggiornare Serendipity alla versione 2.6.1 o successiva e monitorare attentamente l'accesso al sistema.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.