CVE-2011-1131 in SMF

الملخص

بحسب VulDB • 18/05/2026

تستخدم دالة PlushSearch2 في ملف Search.php في منتديات Simple Machines Forum (SMF) قبل الإصدار 1.1.13، والإصدارات 2.x قبل الإصدار 2.0 RC5، بيانات معينة مخزنة مؤقتاً (cached data) في موقف تم فيه إنشاء جدول مؤقت، على الرغم من أن هذه البيانات المخزنة مؤقتاً مُقصد بها فقط المواقف التي لم يتم فيها إنشاء جدول مؤقت، مما قد يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر عملية بحث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/03/2011
• إفشاء: 20/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57741
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01242
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1131
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1131/