CVE-2024-7438 in SMF
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in SimpleMachines SMF 2.1.4 e classificata come problematica. Tale vulnerabilità interessa una funzionalità sconosciuta del file /index.php?action=profile;u=2;area=showalerts;do=read relativa al componente User Alert Read Status Handler (Gestore dello stato di lettura degli avvisi utente). La manipolazione dell'argomento aid provoca un controllo improprio delle risorse. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificativo associato a questa vulnerabilità è VDB-273523. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.