CVE:CVE-2008-6971
CNNVD:CNNVD-200908-158
Simple Machines Forum (SMF)1.0.14之前的1.0.x版本，1.1.6之前的1.1.x版本以及2.0 beta 4之前的2.0版本中的密码重置功能在隐藏格式字段内放入关于随机数字生成器的线索和生成可预测的确认代码，这使得远程攻击者可以修改其他用户的密码和获得特权。
solution:Upgrade simplemachines smf to a higher version than 1.0.12,1.0.13,1.1.4,1.1.5,2.0:rc1.2,2.0-beta2,2.0-beta3,and avoid the version 1.0.12,1.0.13,1.1.4,1.1.5,2.0:rc1.2,2.0-beta2,2.0-beta3