Podatności Simple Machines Forum

Simple Machines Forum (SMF) do wersji 2.1.7, naprawione w commicie 6f0dc61, zawiera podatność na zamieszanie stanu autoryzacji w ładowaniu profilu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać dostęp administratora poprzez podanie wielu wartości dla parametru user. Atakujący mogą wykorzystać niezgodność między Profile::$member a User::$me->is_owner podczas sekwencyjnego ładowania profilu, aby być traktowanym jako właściciel profilu administratora, co umożliwia nieautoryzowaną zmianę hasła i pełne przejęcie konta.

Simple Machines Forum 2.1 przed commit 4bf35cf oraz 3.0 przed commit b4d23df zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w proxy obrazów. Uwierzytelnieni atakujący mogą osadzić kontrolowane przez siebie adresy URL w tagach BBCode obrazów, a proxy pobiera je bez walidacji docelowych adresów IP względem prywatnych zakresów adresów, pętli zwrotnej lub adresów link-local.

W Simple Machines Forum 2.1 przed commit 7d048f8 oraz 3.0 przed commit a7875e8 występuje podatność polegająca na pominięciu autoryzacji w pliku Sources/Actions/AttachmentApprove.php. Błąd operatora jednoznakowego powoduje, że sprawdzenie uprawnień zawsze kończy się sukcesem, niezależnie od faktycznych uprawnień użytkownika.