A Simple Machines Forum többszörös sérülékenysége

2013. október 23. 13:43

CH azonosító

CH-9905

Angol cím

Simple Machines Forum Multiple Vulnerabilities

Felfedezés dátuma

2013.10.22.

Súlyosság

Magas

Érintett rendszerek

Simple Machines
Simple Machines Forum (SMF)

Érintett verziók

Simple Machines Forum 1.x
Simple Machines Forum 2.x

Összefoglaló

Néhány sérülékenységét jelentették a Simple Machines Forum-nak.

Leírás

Néhány sérülékenységét jelentették a Simple Machines Forum-nak, amelyből néhány ismeretlen hatású, ezeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

1. Egy nem részletezett hiba, az avatarok feltöltésének kezelésekor kihasználható egy
tetszőleges PHP kód futtatására.

A sérülékenységet az 2.0.5 verzióban fedezték fel, de más verziók is érintettek lehetnek.

2. Más nem részletezett sérülékenység is található a 2.0.6 és 1.1.19 előtti verziókban.

Megoldásként frissíteni kell a 2.0.6 vagy 1.1.19 verzióra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Jelenleg javítatlan.
Frissítsen a 2.0.6 vagy 1.1.19 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

A Simple Machines Forum többszörös sérülékenysége