CVE-2025-2583 in SMF
Tóm tắt
Bởi VulDB • 12/07/2026
Đã phát hiện một lỗ hổng trong SimpleMachines SMF 2.1.4. Lỗ hổng này đã được phân loại là có vấn đề (problematic). Nó ảnh hưởng đến một phần không xác định của tệp ManageNews.php. Việc thao túng đối số subject/message dẫn đến lỗi cross-site scripting (XSS). Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.