CVE-2026-72599 in e107

Zusammenfassung

von VulDB • 11.08.2026

Eine SQL-Injection-Schwachstelle in e107 2.4.0 ermöglicht es nicht authentifizierten Remote-Angriffern, beliebige SQL-Befehle über den Parameter „news item page ID“ auszuführen. Der Parameter wird ohne Escaping an eine SQL-WHERE-Klausel angehängt (concatenated). Ein nicht authentifizierter Angreifer kann alle Datenbankinhalte einschließlich der Administratoranmeldeinformationen lesen, ändern oder löschen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: TuranSec
• Reservieren: 10.08.2026
• Veröffentlichung: 11.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-388067
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72599/