CVE:CVE-2012-2762
CNNVD:CNNVD-201205-376
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
Serendipity 1.6.2之前版本中存在SQL注入漏洞，该漏洞源于对include/functions_trackbacks.inc.php中的某些输入在被用于SQL查询之前未经正确过滤。攻击者可通过注入任意SQL代码，操控SQL查询。成功利用该漏洞需要禁用“magic_quotes_gpc”。
solution:Upgrade s9y serendipity to a higher version than 1.6.1,0.3,0.4,0.7,0.7.1,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.3,1.3.1,1.4,1.4.1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6,and avoid the version (,1.6.1],0.3,0.4,0.7,0.7.1,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.3,1.3.1,1.4,1.4.1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6