CVE-2024-7438 in SMF
要約
〜によって VulDB • 2026年05月12日
SimpleMachines SMF 2.1.4で問題として分類されている脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネント「User Alert Read Status Handler」のファイル `/index.php?action=profile;u=2;area=showalerts;do=read` の不明な機能です。引数 `aid` の操作により、リソース識別子の不適切な制御が生じます。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、使用される可能性があります。この脆弱性の関連識別子は VDB-273523 です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.