| Title | SMF の index.php におけるクロスサイトリクエストフォージェリの脆弱性 |
|---|---|
| Summary | Simple Machines Forum (SMF) の index.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。 |
| Possible impacts | 第三者により、install2 アクションの package パラメータを介して、パッケージのインストールのリクエストに対する admin の認証をハイジャックされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 7, 2008, midnight |
| Registration Date | Dec. 20, 2012, 7:10 p.m. |
| Last Update | Dec. 20, 2012, 7:10 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| Simple Machines |
| Simple Machines Forum 1.0.15 未満の 1.0 および 1.1.7 未満の 1.1 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Cross-site request forgery (CSRF) vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote attackers to hijack the authentication of admins for requests that install packages via the package parameter in an install2 action. |
|---|---|
| Publication Date | April 8, 2009, 4:30 a.m. |
| Registration Date | Jan. 29, 2021, 1:50 p.m. |
| Last Update | Sept. 29, 2017, 10:33 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc3:*:*:*:*:*:*:* | |||||