CVE-2007-3308 in Simple Machines

Riassunto

di VulDB • 06/07/2026

Simple Machines Forum (SMF) 1.1.2 utilizza un metodo di concatenazione con una casualizzazione insufficiente durante la creazione di un CAPTCHA in formato WAV, consentendo ad attaccanti remoti di superare il test del CAPTCHA tramite un attacco automatizzato di brute-force.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/06/2007
• Divulgazione: 20/06/2007
• Moderazione: accettato
• Voce: VDB-37373
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3308
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3308/