CVE:CVE-2011-4173
CNNVD:CNNVD-201110-584
Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。
Simple Machines Forum (SMF) 2.0.1之前的2.x版本中存在跨站请求伪造漏洞。远程攻击者可借助包含图像的文件向量劫持管理者或版主的认证。
solution:Upgrade simplemachines smf to a higher version than 2.0,2.0:beta1,2.0:beta2,2.0:beta2.1,2.0:beta3,2.0:beta3.1,2.0:beta4,2.0:rc1,2.0:rc1.2,2.0:rc2,2.0:rc3,2.0:rc4,2.0:rc5,and avoid the version 2.0,2.0:beta1,2.0:beta2,2.0:beta2.1,2.0:beta3,2.0:beta3.1,2.0:beta4,2.0:rc1,2.0:rc1.2,2.0:rc2,2.0:rc3,2.0:rc4,2.0:rc5