CVE-2011-1131 in SMF

Zusammenfassung

von VulDB • 04.07.2026

Die Funktion PlushSearch2 in Search.php von Simple Machines Forum (SMF) vor Version 1.1.13 sowie der 2.x-Reihe vor Version 2.0 RC5 verwendet bestimmte zwischengespeicherte Daten in einer Situation, in der eine temporäre Tabelle erstellt wurde, obwohl diese zwischengespeicherten Daten nur für Situationen vorgesehen sind, in denen keine temporäre Tabelle erstellt wird; dies könnte es entfernten Angreifern ermöglichen, über eine Suche sensible Informationen zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 02.03.2011
• Veröffentlichung: 20.06.2011
• Moderieren: akzeptiert
• Eintrag: VDB-57741
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01242
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1131
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1131/