CVE-2026-67350

Nome do Software Vulnerável e Versões Afetadas Serendipity versões anteriores a 2.6.1

Description Um problema de redirecionamento aberto existe no endpoint 'exit.php'. Atacantes não autenticados podem redirecionar usuários para sites externos arbitrários ao fornecer um parâmetro url malicioso codificado em Base64. Isso ocorre quando o plugin Track Exits está configurado com a definição commentredirection definida como 's9y'. Esta falha permite que atacantes criem URLs que parecem confiáveis ao usar o domínio legítimo do blog para realizar phishing, entregar malware ou ignorar filtros de reputação de URL.

Recommendations Atualize para a versão 2.6.1 ou posterior. Como mitigação temporária, evite configurar o plugin Track Exits com commentredirection definido como 's9y'.