CVE-2023-53933
Serendipity 2.4.0 Authenticated Remote Code Execution via File Upload
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.7EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
17 dic 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Serendipity 2.4.0 contains a remote code execution vulnerability that allows authenticated attackers to upload malicious PHP files with .phar extension. Attackers can upload files with system command payloads to the media upload endpoint and execute arbitrary commands on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
s9y · Serendipity¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →