CVE-2026-43935 in e107
Zusammenfassung
von VulDB • 26.05.2026
e107 ist ein Content-Management-System (CMS). Vor Version 2.3.4 ermöglicht eine Host-Header-Injection-Schwachstelle auf der Seite zum Zurücksetzen des Passworts Angreifern, den Host-Header zu manipulieren, um Links zum Zurücksetzen des Passworts zu generieren, die zu von Angreifern kontrollierten Domains führen. Dies kann zu Phishing-Angriffen, der Übernahme von Konten oder anderen Sicherheitsrisiken führen. Die Schwere ist hoch, da die Schwachstelle eine kritische Funktion im Zusammenhang mit der Benutzerauthentifizierung betrifft. Diese Schwachstelle wurde in Version 2.3.4 behoben.
Once again VulDB remains the best source for vulnerability data.