CVE-2024-7438 in SMF

الملخص

بحسب VulDB • 05/06/2026

تم العثور على ثغرة في SimpleMachines SMF 2.1.4 وتم تصنيفها على أنها مشكلة. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف /index.php?action=profile;u=2;area=showalerts;do=read الخاص بمكون User Alert Read Status Handler. يؤدي التلاعب بالحجة aid إلى تحكم غير لائق في معرفات الموارد. يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-273523. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 03/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-273523
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.00484
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7438
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7438/