PT-2026-32967 · Unknown · Serendipity

CVE-2026-39971 · Publicado 2026-04-14 · Atualizado 2026-04-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Serendipity versões anteriores a 2.6.0

Description A funcionalidade de envio de e-mail em include/functions.inc.php insere a variável $ SERVER['HTTP HOST'] diretamente no cabeçalho SMTP Message-ID sem validação. A função de sanitização serendipity isResponseClean() não é aplicada à variável HTTP HOST antes de sua incorporação. Um invasor que consiga controlar o cabeçalho Host durante ações que disparam e-mails, como notificações de comentários ou e-mails de assinatura, pode injetar cabeçalhos SMTP arbitrários em e-mails enviados. Isso permite a falsificação de identidade, o sequestro de respostas por meio da manipulação do encadeamento do Message-ID e o abuso da reputação de e-mail ao incorporar um domínio controlado pelo invasor em cabeçalhos de e-mail legítimos. Isso também pode permitir o retransmissão de spam e a injeção de BCC.

Recommendations Atualizar para a versão 2.6.0.

Exploit

Correção

Enumeração de Fraquezas

CWE-113

Identificadores relacionados

CVE-2026-39971

GHSA-458G-Q4FH-MJ6R

Produtos afetados

Serendipity

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/39xxx/CVE-2026-39971.json · Exploit
• https://github.com/s9y/Serendipity/security/advisories/GHSA-458g-q4fh-mj6r · Aviso do Fabricante
• https://github.com/s9y/Serendipity/releases/tag/2.6.0 · Correção
• https://github.com/s9y/Serendipity · Nota
• https://osv.dev/vulnerability/GHSA-458g-q4fh-mj6r · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-39971 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2044338865247506758 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-39971 · Nota de Segurança