Simplemachines

Simple Machines Forum

20 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2013-7468

Exploit
  • EPSS 0.49%
  • Veröffentlicht 07.03.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 02:01:04

Simple Machines Forum (SMF) 2.0.4 allows PHP Code Injection via the index.php?action=admin;area=languages;sa=editlang dictionary parameter.

6.1

CVE-2013-7467

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.03.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 02:01:04

Simple Machines Forum (SMF) 2.0.4 allows XSS via the index.php?action=pm;sa=settings;save sa parameter.

8.8

CVE-2013-7466

Exploit
  • EPSS 1.38%
  • Veröffentlicht 07.03.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 02:01:04

Simple Machines Forum (SMF) 2.0.4 allows local file inclusion, with resultant remote code execution, in install.php via ../ directory traversal in the db_type parameter if install.php remains present after installation.

9.8

CVE-2018-10305

  • EPSS 0.4%
  • Veröffentlicht 24.04.2018 02:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:11

The MessageSearch2 function in PersonalMessage.php in Simple Machines Forum (SMF) before 2.0.15 does not properly use the possible_users variable in a query, which might allow attackers to bypass intended access restrictions.

8.8

CVE-2016-5727

  • EPSS 0.6%
  • Veröffentlicht 09.02.2017 15:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

LogInOut.php in Simple Machines Forum (SMF) 2.1 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via vectors related to variables derived from user input in a foreach loop.

9.8

CVE-2016-5726

  • EPSS 0.84%
  • Veröffentlicht 09.02.2017 15:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Packages.php in Simple Machines Forum (SMF) 2.1 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via the themechanges array parameter.

7.5

CVE-2013-7236

  • EPSS 0.59%
  • Veröffentlicht 29.04.2014 14:38:47
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Simple Machines Forum (SMF) 2.0.6, 1.1.19, and earlier allows remote attackers to impersonate arbitrary users via a Unicode homoglyph character in a username.

7.5

CVE-2013-7235

  • EPSS 0.68%
  • Veröffentlicht 29.04.2014 14:38:47
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Simple Machines Forum (SMF) before 1.1.19 and 2.x before 2.0.6 allows remote attackers to impersonate arbitrary users via multiple space characters characters.

4.3

CVE-2013-7234

  • EPSS 0.36%
  • Veröffentlicht 29.04.2014 14:38:47
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Simple Machines Forum (SMF) before 1.1.19 and 2.x before 2.0.6 allows remote attackers to conduct clickjacking attacks via an X-Frame-Options header.

4.6

CVE-2013-4465

  • EPSS 1.09%
  • Veröffentlicht 25.10.2013 23:55:04
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Unrestricted file upload vulnerability in the avatar upload functionality in Simple Machines Forum before 2.0.6 and 2.1 allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension, then accessing it vi...