Simple Machines Forum(SMF)是美国SMF团队开发的一套开源、专业级的论坛软件包,它包含一个能够完全掌控论坛界面和布局的可定制模板引擎,并提供一种可实现论坛与网站相互给合的SSI(Server Side Includes)技术。 Simple Machines Forum 2.0及其他版本的Moderation Zone包含了URL中的会话证书,导致存在信息泄露漏洞。远程攻击者可利用该漏洞访问有效会话证书。
Simple Machines Forum(SMF)是美国SMF团队开发的一套开源、专业级的论坛软件包,它包含一个能够完全掌控论坛界面和布局的可定制模板引擎,并提供一种可实现论坛与网站相互给合的SSI(Server Side Includes)技术。 Simple Machines Forum 2.0及其他版本的Moderation Zone包含了URL中的会话证书,导致存在信息泄露漏洞。远程攻击者可利用该漏洞访问有效会话证书。