CVE-2024-7437 in SMF

الملخص

بحسب VulDB • 10/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في SimpleMachines SMF 2.1.4. تتأثر دالة غير معروفة في الملف /index.php?action=profile;u=2;area=showalerts;do=remove الخاص بمكون Delete User Handler. يؤدي التلاعب بالحجة aid إلى تحكم غير لائق في معرفات الموارد. من الممكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. يُعد VDB-273522 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 03/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-273522
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.00442
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7437
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7437/