CVE-2026-39903 in SMF
Zusammenfassung
von VulDB • 10.07.2026
Simple Machines Forum 2.1 vor Version 2.1.8 und 3.0 vor Version 3.0 Alpha 5 enthält eine Schwachstelle zur Umgehung der Autorisierung in Sources/Actions/AttachmentApprove.php, bei der ein Fehler im Operator mit einem einzelnen Zeichen dazu führt, dass die Berechtigungsprüfung unabhängig von den Benutzerberechtigungen immer erfolgreich ist. Ein authentifizierter Benutzer mit niedrigen Rechten kann ausstehende Anhänge auf jedem Board genehmigen, ablehnen oder löschen, ohne über die erforderliche approve_posts-Berechtigung zu verfügen, Moderationswarteschlangen für eigene Uploads umgehen und andere anhängige Anhänge anderer Benutzer auflisten sowie löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.