CVE:CVE-2013-7234
CNNVD:CNNVD-201312-337
Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。
SMF 1.1.9及之前版本和2.0.6之前的2.x版本中存在安全漏洞。远程攻击者可借助X-Frame-Options头利用该漏洞实施点击劫持攻击。
solution:Upgrade simplemachines simple_machines_forum to a higher version than 1.1.9,1.0,1.0:beta4,1.0:beta4.1,1.0:beta5,1.0:beta6,1.0:rc1,1.0:rc2,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.12,1.0.13,1.0.14,1.0.15,1.0.16,1.0.17,1.0.18,1.0.19,1.0.20,1.0.21,1.0.22,1.0.23,1.1,1.1:beta1,1.1:beta2,1.1:beta3,1.1:beta4,1.1:rc1,1.1:rc2,1.1:rc3,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,2.0:beta1,2.0:beta2,2.0:beta2.1,2.0:beta3,2.0:beta3.1,2.0:beta4,2.0:rc1,2.0:rc2,2.0:rc3,2.0:rc4,2.0:rc5,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,and avoid the version (,1.1.9],1.0,1.0:beta4,1.0:beta4.1,1.0:beta5,1.0:beta6,1.0:rc1,1.0:rc2,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.12,1.0.13,1.0.14,1.0.15,1.0.16,1.0.17,1.0.18,1.0.19,1.0.20,1.0.21,1.0.22,1.0.23,1.1,1.1:beta1,1.1:beta2,1.1:beta3,1.1:beta4,1.1:rc1,1.1:rc2,1.1:rc3,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,2.0:beta1,2.0:beta2,2.0:beta2.1,2.0:beta3,2.0:beta3.1,2.0:beta4,2.0:rc1,2.0:rc2,2.0:rc3,2.0:rc4,2.0:rc5,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6