A Simple Machines Forum többszörös sérülékenysége

2013. október 23. 13:43

CH azonosító

CH-9905

Angol cím

Simple Machines Forum Multiple Vulnerabilities

Felfedezés dátuma

2013.10.22.

Súlyosság

Magas

Érintett rendszerek

Simple Machines
Simple Machines Forum (SMF)

Érintett verziók

Simple Machines Forum 1.x
Simple Machines Forum 2.x

Összefoglaló

Néhány sérülékenységét jelentették a Simple Machines Forum-nak.

Leírás

Néhány sérülékenységét jelentették a Simple Machines Forum-nak, amelyből néhány ismeretlen hatású, ezeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

1. Egy nem részletezett hiba, az avatarok feltöltésének kezelésekor kihasználható egy
tetszőleges PHP kód futtatására.

A sérülékenységet az 2.0.5 verzióban fedezték fel, de más verziók is érintettek lehetnek.

2. Más nem részletezett sérülékenység is található a 2.0.6 és 1.1.19 előtti verziókban.

Megoldásként frissíteni kell a 2.0.6 vagy 1.1.19 verzióra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Jelenleg javítatlan.
Frissítsen a 2.0.6 vagy 1.1.19 verzióra.

Legfrissebb sérülékenységek

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

Tovább a sérülékenységekhez »

A Simple Machines Forum többszörös sérülékenysége