VULHUB ™

Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。 Simple Machines Forum 2.0和1.1.14版本中存在跨站请求伪造漏洞。远程攻击者可借助“[img]”BBCode Tag执行某些管理操作并非法访问受影响应用程序。

Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。 Simple Machines Forum 2.0和1.1.14版本中存在跨站请求伪造漏洞。远程攻击者可借助“[img]”BBCode Tag执行某些管理操作并非法访问受影响应用程序。