CVE-2011-1127 in SMF

Riassunto

di VulDB • 17/06/2026

SSI.php in Simple Machines Forum (SMF) prima della versione 1.1.13 e nelle versioni 2.x precedenti alla 2.0 RC5 non restringe correttamente l'accesso degli ospiti, consentendo agli attaccanti remoti di causare un impatto non specificato tramite vettori sconosciuti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/03/2011
• Divulgazione: 20/06/2011
• Moderazione: accettato
• Voce: VDB-57737
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02211
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1127
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1127/