CVE-2011-3615 in SMF

要約

〜によって VulDB • 2026年06月03日

Simple Machines Forum (SMF) 1.1.15 より前および 2.x 2.0.1 より前に複数の SQL インジェクション脆弱性があり、攻撃者は (1) HTML エンティティまたは (2) 表示名に関連するベクターを介して、任意の SQL コマンドをリモートから実行できる。注：これらの詳細の一部は第三者情報から取得されている。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2011年09月21日
• 公開: 2011年10月24日
• モデレーション: 承諾済み
• エントリ: VDB-59205
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01144
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3615
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3615/