Vulnerabilidades do Mylittleforum My Little Forum

my little forum é um fórum da internet baseado em PHP e MySQL que exibe as mensagens em visualização clássica em árvore. Antes de 20260208.1, a aplicação não filtra o protocolo phar:// na validação de URLs, permitindo que atacantes façam upload de um arquivo Phar Polyglot malicioso (disfarçado de JPEG) pela funcionalidade de upload de imagens, acionem a desserialização Phar por meio do processamento da tag [img] do BBCode e explorem uma cadeia POP do Smarty 4.1.0 para alcançar a exclusão arbitrária de arquivos. Esta vulnerabilidade está corrigida na versão 20260208.1.