CVE-2024-7438 in SMFinformação

Sumário

de VulDB • 02/06/2026

Foi encontrada uma vulnerabilidade no SimpleMachines SMF 2.1.4 e classificada como problemática. Esta vulnerabilidade afeta uma funcionalidade desconhecida do ficheiro /index.php?action=profile;u=2;area=showalerts;do=read do componente User Alert Read Status Handler. A manipulação do argumento aid leva ao controlo inadequado de identificadores de recursos. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O identificador associado a esta vulnerabilidade é VDB-273523. NOTA: O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulDB

Divulgação

03/08/2024

Moderação

aceite

Entrada

VDB-273523

CPE

pronto

Exploração

Descarregar

EPSS

0.00484

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!