CVE:CVE-2007-4282
CNNVD:CNNVD-200708-166
Serendipity 1.1.3版本的serendipity_event_entryproperties.php的对"entries(entryproperties)插件的延长属性"允许远程验证用户可以借助一个特制的请求来更改被检测的密码，以绕过密码保护并"向Serendipity Frontend传送客户编码设置信息"。
solution:Upgrade serendipity serendipity to a higher version than 1.1.3,and avoid the version 1.1.3