CVE:CVE-2016-9752
CNNVD:CNNVD-201612-001
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
Serendipity 2.0.4及之前的版本中存在安全漏洞。攻击者可通过使用畸形的IP地址利用该漏洞绕过Server-Side Request Forgery（SSRF）保护。
solution:Upgrade s9y serendipity to a higher version than 2.0.4,and avoid the version (,2.0.4]