2 dudas Bug's SMF

[Dacan]

Es que quisiera saber si existen bug's en la SMF 1.1.11 y me acuerdo de un tema aca pero hace ya mucho tiempo de que se podia hacer un CSRF para collapse las categorias, con una imagen pero no lo encuentro, me ayudan?

Saludos, Dacan 

[Shell Root]

http://foro.elhacker.net/nivel_web/auditoria_de_seguridad_hacia_simple_machines_forum_20-t271199.0.html;msg1357932#msg1357932

[Dacan]

Pero eso es SMF 2.0 y me acuerdo que esa vulnerabilidad de la que hablo era con imagen.. 

Saludos, Dacan 

[jdc]

Todavía se puede hacer otras cosas con imágenes xD como por ejemplo robar el token anti csrf y fabricar algún link para ejecutar un csrf con ese mismo token xD