CVE-2008-6657 in Simple Machines

الملخص

بحسب VulDB • 13/07/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملف index.php الموجود في منتديات Simple Machines Forum (SMF) الإصدار 1.0 قبل الإصدار الفرعي 1.0.15 والإصدار 1.1 قبل الإصدار الفرعي 1.1.7 تتيح للمهاجمين عن بُعد اختراق مصادقة المسؤولين لتنفيذ طلبات تثبيت الحزم عبر المعلمة package في إجراء install2.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/04/2009
• إفشاء: 07/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47587
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01144
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6657
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6657/