CVE-2026-43936 in e107

الملخص

بحسب VulDB • 27/05/2026

e107 هو نظام إدارة محتوى (CMS). قبل الإصدار 2.3.4، يمكن الوصول إلى البيئة المحلية عن طريق تحديد عنوان URL الخاص بالبيئة المحلية من حقل "عنوان URL للصورة/الملف:" في خيار "من موقع بعيد" ضمن "مدير الوسائط" على شاشة المسؤول. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.3.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 04/05/2026
• إفشاء: 26/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365673
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00028
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43936
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43936/