Vulnerabilidad en archivo index.php de Simple Machines Forum (SMF) (CVE-2008-6658)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
07/04/2009
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de salto de directorio en index.php de Simple Machines Forum (SMF) v1.0 anterior a v1.0.15 y v1.1 anterior a v1.1.7, permite a administradores autenticados en remoto instalar paquetes desde directorios de su elección a través de un .. (punto punto) en el parámetro paquete en una acción install2, tal y como se ha demostrado por un nombre de fichero de paquete predecible en attachments/ que fue subido durante una acción post2 en index.php.
Impacto
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.0.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página