CVE-2004-1620: Serendipity 0.7rc1 之前版本存在 CRLF 注入漏洞，远程攻击者可利用 (1) index.php 和 (2) exit.php 中的 url 参数，或 (3) comment.php 中的 HTTP Referer 字段实施 HTTP 响应拆分攻击，从而修改服务器返回的预期 HTML 内容。

CVE-2004-1620: Serendipity 0.7rc1 之前版本存在 CRLF 注入漏洞，远程攻击者可利用 (1) index.php 和 (2) exit.php 中的 url 参数，或 (3) comment.php 中的 HTTP Referer 字段实施 HTTP 响应拆分攻击，从而修改服务器返回的预期 HTML 内容。 | Kitploit

CVE-2004-1620

初级CVSS

总结

来源

负责任的使用