CVSS: 5.5EPSS: 2%CPEs: 14EXPL: 2CVE-2008-6659 – Simple Machines Forum (SMF) 1.1.6 - Local File Inclusion / Code Execution
https://notcve.org/view.php?id=CVE-2008-6659
Directory traversal vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote authenticated users to configure arbitrary local files for execution via directory traversal sequences in the value of the theme_dir field during a jsoption action, related to Sources/QueryString.php and Sources/Themes.php, as demonstrated by a local .gif file in attachments/ with PHP code that was uploaded through a profile2 action to index.php. Vulnerabilidad de salto de directorio en index.php en Simple Machines Forum (SMF) v1.0 anterior a la v1.0.15 y v1.1 anterior a la v1.1.7 permite a usuarios remotos autenticados configurar ficheros locales de forma arbitraria a través de secuencias de salto de directorio en el valor de theme_dir field durante una acción jsoption, relacionada con Sources/QueryString.php y Sources/Themes.php, como se demostró mediante un fichero .gif en attachments/con código PHP que fue subido a través de la acción profile2 en index.php. • https://www.exploit-db.com/exploits/7011 http://osvdb.org/50072 http://secunia.com/advisories/32516 http://www.securityfocus.com/bid/32139 http://www.simplemachines.org/community/index.php?topic=272861.0 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 4.0EPSS: 0%CPEs: 14EXPL: 1CVE-2008-6658 – Simple Machines Forum (SMF) 1.1.6 - Code Execution
https://notcve.org/view.php?id=CVE-2008-6658
Directory traversal vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote authenticated administrators to install packages from arbitrary directories via a .. (dot dot) in the package parameter during an install2 action, as demonstrated by a predictable package filename in attachments/ that was uploaded through a post2 action to index.php. Vulnerabilidad de salto de directorio en index.php de Simple Machines Forum (SMF) v1.0 anterior a v1.0.15 y v1.1 anterior a v1.1.7, permite a administradores autenticados en remoto instalar paquetes desde directorios de su elección a través de un .. (punto punto) en el parámetro paquete en una acción install2, tal y como se ha demostrado por un nombre de fichero de paquete predecible en attachments/ que fue subido durante una acción post2 en index.php. • https://www.exploit-db.com/exploits/6993 http://osvdb.org/50070 http://www.simplemachines.org/community/index.php?topic=272861.0 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 7.5EPSS: 8%CPEs: 1EXPL: 4CVE-2008-6544 – Simple Machines Forum (SMF) 1.1.4 - Multiple Remote File Inclusions
https://notcve.org/view.php?id=CVE-2008-6544
Multiple PHP remote file inclusion vulnerabilities in Simple Machines Forum (SMF) 1.1.4 allow remote attackers to execute arbitrary PHP code via a URL in the (1) settings[default_theme_dir] parameter to Sources/Subs-Graphics.php and (2) settings[default_theme_dir] parameter to Sources/Themes.php. NOTE: CVE and multiple third parties dispute this issue because the files contain a protection mechanism against direct request ** DISPUTADA ** Múltiples vulnerabilidades de inclusión remota de ficheros PHP en Simple Machines Forum (SMF) v1.1.4, permite a atacantes remotos la ejecución de código PHP de su elección a través de una URL en los parámetros (1) settings[default_theme_dir] a Sources/Subs-Graphics.php y (2) settings[default_theme_dir] a Sources/Themes.php. NOTA: CVE y varios terceros discuten esta cuestión porque los archivos contienen un mecanismo de protección contra las peticiones directas. • https://www.exploit-db.com/exploits/31555 http://archives.neohapsis.com/archives/bugtraq/2008-03/0425.html http://archives.neohapsis.com/archives/bugtraq/2008-03/0426.html http://archives.neohapsis.com/archives/bugtraq/2008-03/0431.html http://osvdb.org/51301 http://www.securityfocus.com/bid/28493 https://exchange.xforce.ibmcloud.com/vulnerabilities/41518 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2008-3073
https://notcve.org/view.php?id=CVE-2008-3073
Unspecified vulnerability in Simple Machines Forum (SMF) 1.1.x before 1.1.5 and 1.0.x before 1.0.13 has unknown impact and attack vectors, probably cross-site scripting (XSS), related to "use of the html-tag." Vulnerabilidad no especificada en Simple Machines Forum (SMF) 1.1.x anterior a 1.1.5 y 1.0.x anterior a 1.0.13, tiene un impacto y vectores de ataque desconocidos, puede que sea una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS), relacionado con el "uso del html-tag". • http://secunia.com/advisories/30955 http://www.securityfocus.com/bid/30108 http://www.simplemachines.org/community/index.php?P=c3696c2022b54fa50c5f341bf5710aa3&topic=236816.0 •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2008-3072
https://notcve.org/view.php?id=CVE-2008-3072
Simple Machines Forum (SMF) 1.1.x before 1.1.5 and 1.0.x before 1.0.13, when running in PHP before 4.2.0, does not properly seed the random number generator, which has unknown impact and attack vectors. Aplicación Simple Machines Forum (SMF) 1.1.x anterior a v1.1.5 y v1.0.x anterior a v1.0.13, cuando es ejecutada sobre PHP anterior a 4.2.0, no inicializa adecuadamente el generador de números aleatorios, que posee un impacto y vectores de ataque desconocidos. • http://secunia.com/advisories/30955 http://www.simplemachines.org/community/index.php?P=c3696c2022b54fa50c5f341bf5710aa3&topic=236816.0 • CWE-189: Numeric Errors •