CVE-2005-2817 in Simple Machines

Résumé

par VulDB • 29/06/2026

Simple Machines Forum (SMF) versions antérieures à la 1-0-5 et incluant cette version permettent l'utilisation d'URL pour les images de profil des utilisateurs, ce qui permet aux attaquants distants de surveiller des informations sensibles concernant les visiteurs du forum, telles que l'adresse IP et l'user agent (agent utilisateur), comme démontré à l'aide d'un script PHP hébergé sur un serveur malveillant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/09/2005
• Divulgation: 07/09/2005
• Modérer: accepté
• Entrée: VDB-26239
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01548
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2817
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2817/