Simple Machines 脆弱性

タイムライン

タイプ

製品

Simple Machines Forum22
Simple Machines SMF4
Simple Machines OpenCart1
Simple Machines Smf Shoutbox1
Simple Machines Simple Machines Smf1

修復

Official Fix9
Temporary Fix0
Workaround0
Unavailable10
Not Defined11

悪用可能性

High7
Functional1
Proof-of-Concept5
Unproven3
Not Defined14

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network30

認証

Not Defined0
High0
Low3
None27

ユーザー操作

Not Defined0
Required11
None19

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤59
≤63
≤75
≤811
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤59
≤66
≤79
≤84
≤92
≤100

VulDB

≤10
≤20
≤30
≤40
≤59
≤63
≤75
≤813
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k16
<5k14
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k30
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (6): Forum (22), Forum SMF (1), OpenCart (1), SMF (4), Simple Machines Smf (1), Smf Shoutbox (1)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2020年03月20日8.58.4Simple Machines Forum Subs-Package.php 特権昇格Forum SoftwareNot DefinedOfficial Fix0.002440.04CVE-2019-11574
2018年04月24日8.58.2Simple Machines Forum Access Restriction PersonalMessage.php MessageSearch2 特権昇格Forum SoftwareNot DefinedOfficial Fix0.001820.04CVE-2018-10305
2012年11月17日4.34.3Simple Machines SMF index.php クロスサイトスクリプティング未知Not DefinedNot Defined0.002210.00CVE-2012-5903
2009年04月21日7.37.3Simple Machines Forum Load.php PHP SQLインジェクションForum SoftwareHighUnavailable0.000640.00CVE-2008-6741
2008年11月05日5.45.1Simple Machines Forum index.php ディレクトリトラバーサルForum SoftwareProof-of-ConceptNot Defined0.018130.06CVE-2008-6659
2008年11月05日4.34.1Simple Machines Forum index.php ディレクトリトラバーサルForum SoftwareProof-of-ConceptNot Defined0.001910.00CVE-2008-6658
2008年11月05日6.36.0Simple Machines Forum index.php 未知の脆弱性Forum SoftwareHighOfficial Fix0.007100.00CVE-2008-6657
2008年07月10日4.34.2Simple Machines OpenCart index.php クロスサイトスクリプティングE-Commerce Management SoftwareHighUnavailable0.001920.00CVE-2008-3130
2008年07月08日6.36.0Simple Machines Forum クロスサイトスクリプティングForum SoftwareNot DefinedOfficial Fix0.002430.02CVE-2008-3073
2008年07月08日7.37.0Simple Machines Forum Random Number Generator Remote Code ExecutionForum SoftwareNot DefinedOfficial Fix0.002440.02CVE-2008-3072

20 非表示のエントリあり

Do you need the next level of professionalism?

Upgrade your account now!