CVE-2016-5727
WysokieStreszczenie
LogInOut.php w Simple Machines Forum (SMF) 2.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez zmienne pochodzące z danych wejściowych użytkownika w pętli foreach.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SMF, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów walidacji danych wejściowych.
Inne podatności w Simple Machines Forum (SMF) 2.1
Zobacz wszystkie- CVE-2013-7236Wysokie
Forum Simple Machines (SMF) w wersjach 2.0.6, 1.1.19 i wcześniejszych umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą znaku homoglifowego Unicode w nazwie użytkownika.
- CVE-2013-7235Wysokie
Forum Simple Machines (SMF) w wersjach przed 1.1.19 oraz 2.x przed 2.0.6 umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą wielu znaków spacji.
- CVE-2016-5726Krytyczne
W pliku Packages.php w Simple Machines Forum (SMF) 2.1 występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr tablicy themechanges.
Oryginalny opis (angielski, źródło NVD)
LogInOut.php in Simple Machines Forum (SMF) 2.1 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via vectors related to variables derived from user input in a foreach loop.