PT-2024-38348 · Simple Machines · Simplemachines Smf
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
SimpleMachines SMF versão 2.1.4
Descrição
Foi encontrada uma vulnerabilidade no componente User Alert Read Status Handler, especificamente no arquivo /index.php?action=profile;u=2;area=showalerts;do=read. A manipulação do argumento
aid leva ao controle inadequado dos identificadores de recursos. Esta vulnerabilidade pode ser explorada remotamente.Recomendações
Para o SimpleMachines SMF versão 2.1.4, como solução temporária, considere restringir o acesso ao endpoint /index.php?action=profile;u=2;area=showalerts;do=read até que um patch esteja disponível. Evite manipular o argumento
aid neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Simplemachines Smf