Serendipity 跨站脚本漏洞(CVE-2016-9681)

Serendipity 跨站脚本漏洞(CVE-2016-9681)

发布日期：2016-12-26
更新日期：2016-12-27
受影响系统：
Serendipity Serendipity < 2.0.5

描述：

CVE(CAN) ID: CVE-2016-9681
Serendipity是可扩展的php驱动的网络日志引擎。
Serendipity < 2.0.5版本存在多个跨站脚本漏洞，可使远程经验证的用户通过目录或分类名称，注入任意web脚本或HTML。
<*来源：vendor
　
*>
建议：
厂商补丁：
Serendipity
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/s9y/Serendipity/commit/e2a665e13b7de82a71c9bbb77575d15131b722be
https://smarterbitbybit.com/cve-2016-9681-serendipity-cms-xss-vulnerability-in-version-2-0-4/

本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-12/138852.htm