Heimdall Security Logo

CVE-2026-39903

Vulnérabilité élevée dans SMF (SimpleMachines)

CVSS 7.1 · Élevée
EPSS 0.5%
SimpleMachines•SMF•Versions : 2.1.0, a7875e876a647572dd4c45da881b875092caac3d, 3.0.0, 7d048f8d66aab9af51cd6ee110fbad103cf673e8, <=2.1.7

Description

Simple Machines Forum 2.1 prior to commit 7d048f8 and 3.0 prior to commit a7875e8 contains an authorization bypass vulnerability in Sources/Actions/AttachmentApprove.php where a single-character operator error causes the permission check to always pass regardless of user permissions. An authenticated low-privileged user can approve, reject, or delete any pending attachments on any board without holding the required approve_posts permission, bypass moderation queues for their own uploads, and enumerate and delete other users' pending attachments.

Gravité et risque d'exploitation

CVE-2026-39903 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.1 % des CVE référencées.

Que faire ?

  • Vérifiez si SMF (versions 2.1.0, a7875e876a647572dd4c45da881b875092caac3d, 3.0.0, 7d048f8d66aab9af51cd6ee110fbad103cf673e8, <=2.1.7) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE