Simple Machines Forum 2.1.1

CPE Details

Simple Machines Forum 2.1.1
simplemachines
simple_machines_forum
2.1.1
2024-08-06
10h39 +00:00
2024-08-06
10h39 +00:00
CPE NVD
Alerte pour un CPE
Restez informé de toutes modifications pour un CPE spécifique.
Gestion des notifications

CPE Name: cpe:2.3:a:simplemachines:simple_machines_forum:2.1.1:*:*:*:*:*:*:*

Informations

Vendor

simplemachines

Product

simple_machines_forum

Version

2.1.1

Related CVE

Open and find in CVE List

CVE ID Publié Description Score Gravité
CVE-2022-26982 2022-04-04 22h00 +00:00 SimpleMachinesForum 2.1.1 and earlier allows remote authenticated administrators to execute arbitrary code by inserting a vulnerable php code because the themes can be modified by an administrator. NOTE: the vendor's position is that administrators are intended to have the ability to modify themes, and can thus choose any PHP code that they wish to have executed on the server.
7.2
Haute
Les informations affichées sur CVE Find proviennent de plusieurs sources de référence rigoureusement sélectionnées. Les données CVE sont fournies par MITRE Corporation et la National Vulnerability Database (NVD). Le catalogue des vulnérabilités activement exploitées (KEV) provient de la Cybersecurity and Infrastructure Security Agency (CISA), tandis que les scores EPSS sont issus de FIRST.org. Enfin, les données relatives aux faiblesses logicielles (CWE) et aux schémas d'attaque courants (CAPEC) sont maintenues par MITRE Corporation, et les informations sur les configurations logicielles et matérielles (CPE) proviennent du NVD.