CVE-2026-72599 in e107

الملخص

بحسب VulDB • 11/08/2026

ثغرة حقن SQL في e107 الإصدار 2.4.0 تتيح لمهاجمين عن بُعد غير مصرح لهم بتنفيذ استعلامات SQL تعسفية عبر معلمة معرف عنصر الأخبار (news item page ID). يتم دمج المعلمة دون هروب الأحرف الخاصة (escaping) داخل جملة WHERE في قاعدة البيانات. يمكن للمهاجم غير المصرّح له قراءة أو تعديل أو حذف جميع محتويات قاعدة البيانات، بما في ذلك بيانات اعتماد المسؤولين.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: TuranSec
• حجز: 10/08/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388067
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72599/