Simple Machines Forum Moderation Zone信息泄露漏洞 CNNVD-201108-129

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-08-10

Simple Machines Forum(SMF)是美国SMF团队开发的一套开源、专业级的论坛软件包,它包含一个能够完全掌控论坛界面和布局的可定制模板引擎,并提供一种可实现论坛与网站相互给合的SSI(Server Side Includes)技术。 Simple Machines Forum 2.0及其他版本的Moderation Zone包含了URL中的会话证书,导致存在信息泄露漏洞。远程攻击者可利用该漏洞访问有效会话证书。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息