CVE-2013-7236
highPriorität · verfolgen · 31EPSS 0.015 · 75. PerzentilEUUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
1.53% (75th) EPSS
CVSS 7.5 · high
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
Simple Machines Forum (SMF) 2.0.6, 1.1.19, and earlier allows remote attackers to impersonate arbitrary users via a Unicode homoglyph character in a username.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
7.5
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7.5
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (43)
Betroffene Produkte und Versionsbereiche.
- simplemachines simple machines forum≤ 1.1.9nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.1nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.10nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.12nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.13nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.14nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.15nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.16nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.17nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.18nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.19nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.2nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.20nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.21nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.22nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.23nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.3nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
- simplemachines simple machines forum= 1.0.4nvdUScpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*
20 von 43 angezeigt
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- http://seclists.org/fulldisclosure/2013/Dec/83cnnvd
- http://www.jakoblell.com/blog/2013/12/13/multiple-vulnerabilities-in-smf-forum-software/cnnvd
- http://www.openwall.com/lists/oss-security/2013/12/30/1cnnvd
- http://www.openwall.com/lists/oss-security/2013/12/30/3cnnvd
- http://www.simplemachines.org/Patchcnnvd
- http://seclists.org/fulldisclosure/2013/Dec/83enisa_euvd
- http://www.jakoblell.com/blog/2013/12/13/multiple-vulnerabilities-in-smf-forum-software/enisa_euvd
- http://www.openwall.com/lists/oss-security/2013/12/30/1enisa_euvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan