CVE:CVE-2011-1131
CNNVD:CNNVD-201106-231
Simple Machines Forum (SMF) 1.1.13之前版本，2.0 RC5之前的2.x版本的Search.php中的PlushSearch2函数在已创建的临时表格中使用缓存数据，即使该缓存数据仅用于尚未建立的临时表格。远程攻击者可以借助搜索操作获取敏感信息。
solution:Upgrade simplemachines smf to a higher version than 1.1.12,1.0,1.0:beta4,1.0:beta4.1,1.0:beta5,1.0:beta6,1.0:rc1,1.0:rc2,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.12,1.0.13,1.0.14,1.0.15,1.0.16,1.0.17,1.0.18,1.0.19,1.0.20,1.0.21,1.1,1.1:beta1,1.1:beta2,1.1:beta3,1.1:beta4,1.1:rc1,1.1:rc2,1.1:rc3,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,2.0:beta1,2.0:beta2,2.0:beta2.1,2.0:beta3,2.0:beta3.1,2.0:beta4,2.0:rc1,2.0:rc2,2.0:rc3,2.0:rc4,and avoid the version (,1.1.12],1.0,1.0:beta4,1.0:beta4.1,1.0:beta5,1.0:beta6,1.0:rc1,1.0:rc2,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.12,1.0.13,1.0.14,1.0.15,1.0.16,1.0.17,1.0.18,1.0.19,1.0.20,1.0.21,1.1,1.1:beta1,1.1:beta2,1.1:beta3,1.1:beta4,1.1:rc1,1.1:rc2,1.1:rc3,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,2.0:beta1,2.0:beta2,2.0:beta2.1,2.0:beta3,2.0:beta3.1,2.0:beta4,2.0:rc1,2.0:rc2,2.0:rc3,2.0:rc4