CVE-2006-4467
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
Les versions 1.0.x (antérieures à 1.0.8) et 1.1RCx (antérieures à 1.1RC3) de Simple Machines Forum (SMF) sont affectées par une faille dans la gestion des variables d'entrée. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité via le réseau pour lire des fichiers arbitraires sur le serveur ou effectuer des actions administratives, comme le verrouillage de sujets du forum. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Simple Machines Forum (SMF) 1.1RCx before 1.1RC3, and 1.0.x before 1.0.8, does not properly unset variables when the input data includes a numeric parameter with a value matching an alphanumeric parameter's hash value, which allows remote attackers to perform directory traversal attacks to read arbitrary local files, lock topics, and possibly have other security impacts. NOTE: it could be argued that this vulnerability is due to a bug in the unset PHP command (CVE-2006-3017) and the proper fix should be in PHP; if so, then this should not be treated as a vulnerability in Simple Machines Forum.