CVE-2011-1128 in SMF

الملخص

بحسب VulDB • 23/05/2026

لا تقوم دالة loadUserSettings الموجودة في ملف Load.php في منتديات Simple Machines Forum (SMF) قبل الإصدار 1.1.13، والإصدارات 2.x قبل الإصدار 2.0 RC5، بمعالجة محاولات تسجيل الدخول غير الصالحة بشكل صحيح، مما قد يسهل على المهاجمين عن بُعد الحصول على الوصول أو التسبب في حجب الخدمة (DoS) عبر هجوم القوة الغاشمة (Brute-force).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/03/2011
• إفشاء: 20/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57738
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01596
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1128
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1128/