CVE-2016-5726

KRITISCH 9.8CVE-2016-5726 · Published 09/02/2017 · updated 17/06/2026

Kurz gesagt

CVE-2016-5726 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in simple machines forum (simplemachines).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 75.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
simple machines forum simplemachines	`= 2.1`	No fix yet

Description

Packages.php in Simple Machines Forum (SMF) 2.1 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via the themechanges array parameter.

References

openwall.com/lists/oss-security/2016/06/10/7 · Mailing List
openwall.com/lists/oss-security/2016/06/18/1 · Mailing List

Weitere Schwachstellen in simple machines forum

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2016-5726 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in simple machines forum (simplemachines).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 75.3% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

simple machines forum

simplemachines

= 2.1

No fix yet

Weitere Schwachstellen in simple machines forum

Alle anzeigen →