CVE-2026-43934 in e107
الملخص
بحسب VulDB • 27/05/2026
e107 هو نظام إدارة محتوى (CMS). قبل الإصدار 2.3.4، توجد ثغرة في التحكم في الوصول (Broken Access Control) في التطبيق، مما يسمح لمستخدم مُصادَق عليه وغير مصرح له بتعديل التعليقات المنشورة من قبل مستخدمين آخرين. يعود ذلك إلى عدم كفاية التحقق من التحكم في الوصول على جانب الخادم، حيث يعتمد التطبيق فقط على معرّف قابل للتوقع في الطلب لتحديد التعليق الذي سيتم تعديله، دون تأكيد ملكية المستخدم الذي أرسل الطلب للتعليق. تم إصلاح هذه الثغرة في الإصدار 2.3.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.