FICHE CVE

CVE-2011-1127

Publiée le 2011-06-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Simple Machines Forum (SMF) antérieures à 1.1.13 et 2.0 RC5 sont affectées par des restrictions d'accès invités inappropriées dans le fichier `SSI.php`. Un attaquant distant non authentifié peut exploiter cette faille via le réseau avec une faible complexité pour compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Cela permet un accès et une modification non autorisés des données sans nécessiter d'interaction de la part de l'utilisateur.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2011-06-21

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

SSI.php in Simple Machines Forum (SMF) before 1.1.13, and 2.x before 2.0 RC5, does not properly restrict guest access, which allows remote attackers to have an unspecified impact via unknown vectors.