CVE-2013-7236
WysokieStreszczenie
Forum Simple Machines (SMF) w wersjach 2.0.6, 1.1.19 i wcześniejszych umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą znaku homoglifowego Unicode w nazwie użytkownika.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia tożsamości innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji forum.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SMF, aby usunąć tę podatność oraz monitorowanie nazw użytkowników w celu wykrywania podejrzanych znaków.
Inne podatności w Simple Machines Forum (SMF)
Zobacz wszystkie- CVE-2016-5727Wysokie
LogInOut.php w Simple Machines Forum (SMF) 2.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez zmienne pochodzące z danych wejściowych użytkownika w pętli foreach.
- CVE-2013-7235Wysokie
Forum Simple Machines (SMF) w wersjach przed 1.1.19 oraz 2.x przed 2.0.6 umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą wielu znaków spacji.
- CVE-2016-5726Krytyczne
W pliku Packages.php w Simple Machines Forum (SMF) 2.1 występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr tablicy themechanges.
Oryginalny opis (angielski, źródło NVD)
Simple Machines Forum (SMF) 2.0.6, 1.1.19, and earlier allows remote attackers to impersonate arbitrary users via a Unicode homoglyph character in a username.