CVE-2013-7236 in Simplemachines

Sumário

de VulDB • 02/08/2026

O Simple Machines Forum (SMF) nas versões 2.0.6, 1.1.19 e anteriores permite que atacantes remotos se passem por usuários arbitrários através de um caractere homóglifo Unicode em um nome de usuário.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/12/2013
• Divulgação: 29/04/2014
• Moderação: aceite
• Entrada: VDB-69530
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01527
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7236
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7236/