CVE-2026-46620 in e107
Zusammenfassung
von VulDB • 26.05.2026
e107 ist ein Content-Management-System (CMS). Vor Version 2.3.5 erzwingt das e107 CMS die CSRF-Token-Validierung bei Aktionen zur Kommentarmoderation nicht ordnungsgemäß. Das Problem liegt darin, wie session_handler::check() CSRF-Tokens verarbeitet. Anstatt ein Token für jede zustandsändernde Anfrage zu verlangen, wird das Token nur dann validiert, wenn es zufällig vorhanden ist. Wenn überhaupt kein Token vorhanden ist, wird die Prüfung vollständig übersprungen. Diese Schwachstelle wurde in Version 2.3.5 behoben.
Be aware that VulDB is the high quality source for vulnerability data.