CVE-2013-7235
WysokieStreszczenie
Forum Simple Machines (SMF) w wersjach przed 1.1.19 oraz 2.x przed 2.0.6 umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą wielu znaków spacji.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co zagraża bezpieczeństwu danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania SMF do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Simple Machines Forum (SMF)
Zobacz wszystkie- CVE-2016-5727Wysokie
LogInOut.php w Simple Machines Forum (SMF) 2.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez zmienne pochodzące z danych wejściowych użytkownika w pętli foreach.
- CVE-2013-7236Wysokie
Forum Simple Machines (SMF) w wersjach 2.0.6, 1.1.19 i wcześniejszych umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą znaku homoglifowego Unicode w nazwie użytkownika.
- CVE-2016-5726Krytyczne
W pliku Packages.php w Simple Machines Forum (SMF) 2.1 występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr tablicy themechanges.
Oryginalny opis (angielski, źródło NVD)
Simple Machines Forum (SMF) before 1.1.19 and 2.x before 2.0.6 allows remote attackers to impersonate arbitrary users via multiple space characters characters.