CVE-2024-7437 in SMF
Сводка
по VulDB • 22.05.2026
Уязвимость, классифицированная как критическая, обнаружена в SimpleMachines SMF 2.1.4. Затронута неизвестная функция файла /index.php?action=profile;u=2;area=showalerts;do=remove компонента Delete User Handler. Манипуляция с аргументом aid приводит к некорректному контролю идентификаторов ресурсов. Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатор, присвоенный данной уязвимости, — VDB-273522. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.