CVE:CVE-2005-1134
CNNVD:CNNVD-200504-032
Serendipity是一个采用PHP实现的 weblog/blog系统。它功能丰富，符合标准，基于BSDLicense开源。它的特点包括：WYSIWYG与HTML编辑；内置强大的媒体数据库；多作者，可配置的权限/用户组系统；支持Threadedcomment，嵌套分类；支持多种语言；丰富插件与模板库；强大的垃圾过滤功能；能够嵌到现有的Web页面中；支持XML-RPC；支持多种数据库SQLite，PostgreSQL，MySQL，MySQLi；支持从其它Blog系统(WordPress，Textpattern，MoveableType，bblog，...)导入的功能。
Serendipity 0.8及之前版本的exit.php存在SQL注入漏洞。 远程攻击者可以借助(1)url_id或(2)entry_id参数，执行任意的SQL命令。
solution:Upgrade s9y serendipity to a higher version than 0.3,0.4,0.5,0.5_pl1,0.6,0.6_pl1,0.6_pl2,0.6_pl3,0.6_rc1,0.6_rc2,0.7,0.7_beta1,0.7_beta2,0.7_beta3,0.7_beta4,0.7_rc1,0.8_beta5,0.8_beta6,and avoid the version 0.3,0.4,0.5,0.5_pl1,0.6,0.6_pl1,0.6_pl2,0.6_pl3,0.6_rc1,0.6_rc2,0.7,0.7_beta1,0.7_beta2,0.7_beta3,0.7_beta4,0.7_rc1,0.8_beta5,0.8_beta6