CVE:CVE-2012-2331
CNNVD:CNNVD-201205-155
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
Serendipity中存在SQL注入漏洞和跨站脚本漏洞。攻击者可利用这些漏洞执行任意脚本代码，盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Serendipity 1.6.1版本中存在这些漏洞，其他版本也可能受到影响。
solution:Upgrade s9y serendipity to a higher version than 1.6,0.3,0.4,0.7,0.7.1,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.3,1.3.1,1.4,1.4.1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6.1,and avoid the version (,1.6],0.3,0.4,0.7,0.7.1,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.3,1.3.1,1.4,1.4.1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6.1