CVE-2026-67351

Nome do Software Vulnerável e Versões Afetadas Serendipity versões anteriores a 2.6.1

Description Existe uma confusão de contexto de autenticação onde a validação de senha e o carregamento de sessão operam de forma independente, sem garantir que ambos utilizem o mesmo registro de usuário. Isso permite que um Editor autenticado crie uma colisão de nome de usuário com uma conta de Administrador, permitindo a obtenção de privilégios administrativos ao fazer login com sua própria senha enquanto a sessão carrega os dados da conta do Administrador.

Recommendations Atualize para a versão 2.6.1 ou posterior.