كل الثغرات
عالٍCVE-2026-61520

ثغرة تزوير طلبات الخادم في نظام Simple Machines Forum

46
درجة الخطر
7.7
CVSS
—
EPSS
CWE-918
التصنيف

الوصف

تسمح الثغرة للمهاجمين المصادقين بإطلاق طلبات HTTP داخلية عبر حقن عناوين URL في BBCode دون التحقق من النطاقات الخاصة، مما قد يؤدي إلى الوصول غير المصرح به للخدمات الداخلية.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/SimpleMachines/SMF/commit/4bf35cf9e45573a5f55a6f52995086c1da89c096 https://github.com/SimpleMachines/SMF/commit/b4d23dfd74a511587c605f9d294cefc3a75b4b26 https://www.vulncheck.com/advisories/simple-machines-forum-ssrf-via-image-proxy NVD — CVE-2026-61520

نُشرت: 2026-07-14