Vulnerabilidades em SimpleMachines

6 resultados

Análise Vexday

SimpleMachines apresenta um portfólio reduzido de 6 vulnerabilidades sem registro de exploração ativa, mantendo risco baixo no curto prazo. Contudo, duas vulnerabilidades publicadas nos últimos 90 dias e a predominância de XSS (CWE-79) indicam exposição a vetores de ataque bem estabelecidos, exigindo acompanhamento contínuo de patches.

CVE-2024-7438MEDIUMSimpleMachines SMF User Alert Read Status index.php resource injectionEPSS 0.5%CVE-2024-7437MEDIUMSimpleMachines SMF Delete User index.php resource injectionEPSS 0.4%CVE-2025-2583MEDIUMSimpleMachines SMF ManageNews.php cross site scriptingEPSS 0.4%CVE-2025-2582MEDIUMSimpleMachines SMF ManageAttachments.php cross site scriptingEPSS 0.4%CVE-2026-39903HIGHSimple Machines Forum Authorization Bypass via AttachmentApprove.phpEPSS 0.3%CVE-2026-61520MEDIUMSimple Machines Forum SSRF via image proxyEPSS 0.3%