CNVD-2020-22672

Simple Machines Forum是由Simple Machines开发的开源互联网论坛、留言板程序。 Simple Machines Forum (SMF) 2.0.16之前版本存在反向标签钓鱼漏洞。该漏洞源于将_blank用于外部链接。攻击者可利用该漏洞进行反向标签钓鱼攻击。