Simple Machines Forum (SMF) 1.1.13之前版本,2.0 RC5之前的2.x版本的Load.php中的loadUserSettings函数不能正确处理无效的登录尝试。远程攻击者可以借助暴力攻击获得访问或导致拒绝服务。