CVE:CVE-2007-3308
CNNVD:CNNVD-200706-310
Simple Machines Forum中存在暴力破解攻击漏洞。当创建一个WAV文件CAPTCHA时，Simple Machines Forum (SMF)使用一个带有不充分的随机性的级联方式，这使得远程攻击者可以借助一个自动的暴力破解攻击，通过CAPTCHA测试。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.1.2,and avoid the version 1.1.2