CVE-2011-1128
Publiée le 2011-06-21 · Dernière modification le 2026-06-16
Les versions de Simple Machines Forum (SMF) antérieures à 1.1.13 et 2.0 RC5 sont affectées par une gestion inappropriée des tentatives de connexion infructueuses. Un attaquant distant non authentifié peut exploiter cette faille via une attaque par force brute pour potentiellement obtenir un accès non autorisé à un compte ou provoquer le plantage du service. L'exécution est simple car elle ne nécessite qu'un accès réseau basique et aucune interaction particulière de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The loadUserSettings function in Load.php in Simple Machines Forum (SMF) before 1.1.13, and 2.x before 2.0 RC5, does not properly handle invalid login attempts, which might make it easier for remote attackers to obtain access or cause a denial of service via a brute-force attack.