Podatności Simple Machines Forum (SMF)
4 znanych podatności CVE w Simple Machines Forum (SMF), przetłumaczonych i ocenionych.
- CVE-2016-5727Wysokie
LogInOut.php w Simple Machines Forum (SMF) 2.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez zmienne pochodzące z danych wejściowych użytkownika w pętli foreach.
- CVE-2013-7236Wysokie
Forum Simple Machines (SMF) w wersjach 2.0.6, 1.1.19 i wcześniejszych umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą znaku homoglifowego Unicode w nazwie użytkownika.
- CVE-2013-7235Wysokie
Forum Simple Machines (SMF) w wersjach przed 1.1.19 oraz 2.x przed 2.0.6 umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą wielu znaków spacji.
- CVE-2016-5726Krytyczne
W pliku Packages.php w Simple Machines Forum (SMF) 2.1 występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr tablicy themechanges.