CVE-2011-1130
Publiée le 2011-06-21 · Dernière modification le 2026-06-16
Les versions plus anciennes de Simple Machines Forum (SMF) sont vulnérables aux injections SQL en raison d'une faille dans la gestion des paramètres de page. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue via le réseau pour voler des informations sensibles de la base de données ou provoquer le plantage du forum. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Simple Machines Forum (SMF) before 1.1.13, and 2.x before 2.0 RC5, does not properly validate the start parameter, which might allow remote attackers to conduct SQL injection attacks, obtain sensitive information, or cause a denial of service via a crafted value, related to the cleanRequest function in QueryString.php and the constructPageIndex function in Subs.php.