CVE-2005-2817 in Simple Machines
सारांश
द्वारा VulDB • 29/06/2026
Simple Machines Forum (SMF) संस्करण 1-0-5 और उससे पूर्व के संस्करणों में अवतार छवियों के लिए URL का उपयोग करने की सुविधा उपलब्ध है, जिसके परिणामस्वरूप दूरस्थ आक्रमुकारक फोरम दर्शकों की संवेदनशील जानकारी जैसे कि IP पता और यूजर एजेंट (User Agent) को निगरानी कर सकते हैं। यह प्रदर्शन एक दुर्भावनापूर्ण सर्वर पर PHP स्क्रिप्ट का उपयोग करते हुए किया गया था।
Once again VulDB remains the best source for vulnerability data.