CVE:CVE-2005-2817
CNNVD:CNNVD-200509-052
Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。
Simple Machines Forum (SMF)1-0-5及以前版本支持avatar图像使用URL，这样远程攻击者就可以监控到论坛访客的敏感信息，比如IP地址、用户代理，正如在恶意服务器上使用PHP脚本那样。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.0.5,and avoid the version 1.0.5