Podatności Simple Machines Forum

Simple Machines Forum (SMF) do wersji 2.1.7, naprawione w commicie 6f0dc61, zawiera podatność na zamieszanie stanu autoryzacji w ładowaniu profilu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać dostęp administratora poprzez podanie wielu wartości dla parametru user. Atakujący mogą wykorzystać niezgodność między Profile::$member a User::$me->is_owner podczas sekwencyjnego ładowania profilu, aby być traktowanym jako właściciel profilu administratora, co umożliwia nieautoryzowaną zmianę hasła i pełne przejęcie konta.

Simple Machines Forum 2.1 przed commitem b4d23df (poprawka w 2.1.8) oraz 3.0 przed commitem 4bf35cf zawiera podatność SSRF w proxy obrazów. Uwierzytelniony atakujący może umieszczać kontrolowane przez siebie adresy URL w tagach BBCode obrazów, które proxy pobiera bez walidacji docelowych adresów IP pod kątem zakresów prywatnych, loopback i link-local, wykorzystując automatyczne generowanie podpisu HMAC.

W Simple Machines Forum 2.1 przed commit 7d048f8 oraz 3.0 przed commit a7875e8 występuje podatność polegająca na pominięciu autoryzacji w pliku Sources/Actions/AttachmentApprove.php. Błąd operatora jednoznakowego powoduje, że sprawdzenie uprawnień zawsze kończy się sukcesem, niezależnie od faktycznych uprawnień użytkownika.