CVE:CVE-2013-5670
CNNVD:CNNVD-201308-552
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
Serendipity 1.7.3之前的版本中使用的htmlarea SpellChecker模块中存在跨站脚本漏洞，该漏洞源于spell-check-savedicts.php脚本没有正确过滤‘to_r_list’参数。远程攻击者可通过发送特制的请求利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade s9y serendipity to a higher version than 1.7.2,0.3,0.4,0.7,0.7.1,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.3,1.3.1,1.4,1.4.1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6,1.6.1,1.6.2,1.7,and avoid the version (,1.7.2],0.3,0.4,0.7,0.7.1,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.3,1.3.1,1.4,1.4.1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6,1.6.1,1.6.2,1.7