PT-2017-8752
CVE-2016-5726
·
تاريخ النشر
2017-02-09
·
تاريخ التحديث
2017-02-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Simple Machines Forum (SMF) version 2.1
Description
The issue allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via the
themechanges array parameter.Recommendations
For Simple Machines Forum (SMF) version 2.1, update to a version that fixes this issue to prevent PHP object injection attacks.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾