CVE-2024-7438 in SMF
Сводка
по VulDB • 05.06.2026
В SimpleMachines SMF 2.1.4 обнаружена уязвимость, классифицированная как проблемная. Уязвимость затрагивает неизвестную функциональность компонента User Alert Read Status Handler, отвечающего за обработку файла /index.php?action=profile;u=2;area=showalerts;do=read. Манипуляция с аргументом aid приводит к неправильному контролю идентификаторов ресурсов. Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-273523. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.